016-ＤＮＳＳＥＣに関するよくある質問と回答
JAPAN REGISTRY SERVICES Copyright © 2015 株式会社日本レジストリサービス 1 ■DNSSEC の技術仕様について Q1 DNSSEC の基本仕様を定めている RFC はどれ ですか？ DNSSEC の基本仕様は 2005 年に発行された、RFC 4033、4034、4035 により定められています。 これに加え、キャッシュ DNS サーバーの円滑な運用 に必要なトラストアンカーの自動更新の仕様を定めた RFC 5011 が 2007 年に、ゾーンの列挙（後述）を困難に するための NSEC3 と TLD における段階的な DNSSEC の導入を容易にする Opt-Out の仕様を定めた RFC 5155 が 2008 年に、それぞれ発行されました。 その後、仕様の明確化と実装のための注意点をまと めた RFC 6840 が 2013 年に発行されてい
RFC4641_and_I-D2.pdf
1 RFC 4641 SWG 2 Appendix A. Terminology • Anchored key – DNSKEY – hard anchor (ed) • Bogus – RFC 4033 5 – RRSet DNSKEY RRSet Bogus 3 Appendix A. Terminology • Key Signing Key KSK – Key Signing Key(KSK) zone apex key set – KSK • Key size – key size’ modulus size’ – modulus size key size – modulus n. pl. moduli [-lai] , ; absolute value. (Infoseek ) 4 Appendix A. Terminology • Private and public ke
DNSSECのインパクトは？ オペレーター必携の「道具」とは？ － ＠IT
2010/07/20 7月8日、9日の2日間に渡って、インターネット技術者やネットワークオペレーターの集う「JANOG 26 Meeting」が東京・恵比寿にて開催された。インターネットを運営するために必要な情報交換やネットワーク事業者の課題についてディスカッションする場として開催されてきたものだ。 26回目のミーティングとなるJANOG26では、IPv4アドレス在庫の枯渇を前にいよいよ注目が集まるIPv6の導入、運用にまつわる話題から、インターネットエクスチェンジ（IX、通信事業者の接続点）の取り組みを紹介するパネルディスカッション、あるいは国際化ドメイン名などネットワークオペレータ以外にもかかわってくる話題があれば、一方で国際通信を支える海底ケーブルをテーマにしたセッションがあるなど、多岐にわたった。 この記事ではその中から、導入が進みつつあるDNSSECが及ぼすインパクトを紹介した「
DNSSEC のこと調べようと思ったら for 文で RSA を decrypto したの巻 - してみんとて
今年に入ってレジストリの JPRS さんが DNSSEC に対応なさいました (JPドメイン名におけるDNSSEC運用ステートメント（JP DPS）) 。その関係で DNSSEC のこと少しくらいお勉強しないとなぁと思ったわけですが、「要するに RSA で署名しちゃうわけなんでしょ〜」って理解だけだと何なので一応手を動かしてみることにしました。 DNSSEC は、各ゾーン毎で各レコードセットに署名をしてレコード情報の改竄が検知できるようにします (RRSIG レコード)。運用の簡便化の為に公開鍵は 2 つ用意されてます (DNSKEY レコードの ZSK と KSK)。KSK のハッシュなどを上位ドメインに登録してもらうことで「上位ドメインが信じれれば当該ドメインも信じれる」という信頼のチェーンを作ります (DS レコード)。詳しくは、ググってね。 つわけで、ターゲットは www.dnss
DNSViz | A DNS visualization tool
DNSViz is a tool for visualizing the status of a DNS zone. It was designed as a resource for understanding and troubleshooting deployment of the DNS Security Extensions (DNSSEC). It provides a visual analysis of the DNSSEC authentication chain for a domain name and its resolution path in the DNS namespace, and it lists configuration errors detected by the tool. Your feedback is appreciated.
20110207-techwg-DNSSEC_tools
1 DNSSEC DNSSEC 2 ......................................................................................................................... 3 ............................................................................................................................ 3 .............................................................................................................. 3 A. DNSSEC DNS ....
DNSSECチュートリアル ～実践編～
2010-11-25 Copyright © 2010 株式会社日本レジストリサービス 1 Internet Week 2010 S10 DNSSECチュートリアル ～実践編～ 民田雅人 <minmin@jprs.co.jp> 株式会社日本レジストリサービス 2010-11-25 Copyright © 2010 株式会社日本レジストリサービス 2 目次 • DNSキャッシュへの毒入れ • DNSSECのしくみ • DNSSEC導入に向けて • DNSSECの鍵と信頼の連 鎖 • DNSSECのリソースレコー ド(RR) • 鍵更新と再署名 • BINDキャッシュサーバでの DNSSECの設定 • 鍵生成と署名作業 • BIND権威サーバでの DNSSECの設定 • スマート署名 (Smart signing) • 全自動ゾーン署名 • DNSSEC化による DNSデータの変化 • DNS
Microsoft PowerPoint - 動き出したDNSSEC.ppt
Hosting-PRO セッション W1 動きだしたDNSSEC 株式会社ブロードバンドタワー 事業開発グループ エキスパート 大本 貴 1 自己紹介 • 2000年 インターネット総合研究所(IRI)に入社 • 2001年 プロデュースオンデマンド(PoD)に出向 – ストリーミング配信技術担当 • 2007年 インターネット総合研究所に復帰 – 主に社内システムのサーバ運用、コンサルなど。 – 2010年春からDNSSEC.jpに参加 • 2010年 ブロードバンドタワーに転籍 DNSSEC.jpでは、海外の動向調査とかを主に。 いろいろtaxiJPNというのでつぶやいてます・・・。 2 本日のAgenda • DNSのおさらい • DNSSECの技術概要 – 権威DNSサーバ – リカーシブサーバ(リゾルバ・キャッシュサーバ) • 海外・国内事業者などのDNSSECへ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
DNSSEC Key Timing Considerations
https://livedoor.2.blogimg.jp/sylphide_ffr31mr/imgs/8/4/84677420.jpg
http://jprs.jp/tech/material/id/draft-ietf-dnsop-rfc4641bis-04-ja.txt
yebo blog: DNSSECの勉強 (2)
PowerPoint Presentation