008-「512の壁」を越える
JAPAN REGISTRY SERVICES Copyright © 2013 株式会社日本レジストリサービス 1 ■DNS における UDP の採用と 512 バイト制限 DNS の通信ではドメイン名や IP アドレスなど、比較的 短いデータを含む DNS メッセージが頻繁にやりとりされ ることが一般的です。こうした通信形態では、相手との 接続の事前確立を必要としない UDP を用いる方が、接 続の事前確立が必要な TCP よりも通信にかかるコスト・ 時間を抑制でき、システム全体の効率や処理能力を向 上させることができます。 このような背景から、DNSでは主な通信プロトコルとし て UDP が採用され、TCP は権威 DNS サーバー間のゾ ーン転送やある程度の長さを超える DNS メッセージを 取り扱う際にのみ使用されるように設計されました。そし て、UDP において取り扱い可能な
（緊急）BIND 9の否定応答受信時のRRSIGレコードの取り扱いの不具合を利用したDoS攻撃について
--------------------------------------------------------------------- ■BIND 9の否定応答受信時のRRSIGレコードの取り扱いの不具合を利用した DoS攻撃について - 緊急のパッチ適用を強く推奨 - 株式会社日本レジストリサービス（JPRS） 2010/12/15（Wed） （脆弱性対象バージョンの拡大と対応方法を追記） --------------------------------------------------------------------- ▼概要 9.7.2-P2以前のBIND 9には、DNSSEC署名された否定応答を受信した際のキャッ シュ済みRRSIGレコードの取り扱いに不具合があり、リモートからのサービ ス不能（DoS）攻撃が可能になる脆弱性が存在することが、開発元のISCより 発表されま
DNSブロッキングとDNSSECを共存させるための手法について
--------------------------------------------------------------------- ■DNSブロッキングとDNSSECを共存させるための手法について 株式会社日本レジストリサービス(JPRS) 2010/07/28(Wed) --------------------------------------------------------------------- ▼本文書の概要・目的 本文書は、児童ポルノ流通防止の一手法として実施が検討されているいわゆる 「DNSブロッキング」と、DNSをより安全に利用するための技術として導入が進 められている「DNSSEC」を、互いの影響を最小限にする形で共存させるための 手法について考察・記述することにより、インターネットの安定運用に資する ことを目的としている。 なお、本文書では、DNSブロッキ
JP DNSのDNS応答におけるIPアドレス出力条件変更のお知らせ（詳細） | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
目次 はじめに 背景 変更内容概要 変更内容詳細 本件による影響と対応方法 1.はじめに 本資料では、2010年8月24日実施の「JP DNSのDNS応答におけるIPアドレス出力条件変更」について説明します。 2.背景 現在、JP DNSのDNS応答におけるネームサーバホストのIPアドレス出力条件は、ネームサーバホストの親ドメイン名が汎用JPドメイン名か属性型・地域型JPドメイン名かにより異なっております。 JPドメイン名へのDNSSEC導入（※）の一環として、これを統一し、共通の条件といたします。 ※JPドメイン名サービスへのDNSSECの導入予定についてはこちらをご参照ください http://jprs.jp/whatsnew/notice/before2011/20090709-dnssec.html 3.変更内容概要 ネームサーバ設定する汎用JPドメイン名と設定するネームサーバホスト
I.root-servers.net へのIPv6アドレス追加に伴う設定変更について
--------------------------------------------------------------------- ■I.root-servers.net への IPv6 アドレス追加に伴う設定変更について 2010/06/18 (Fri) --------------------------------------------------------------------- 2010 年 6 月 17 日(米国西部時間)、ルートネームサーバーの一つである I.root-servers.net に IPv6 アドレスが追加されました。 追加された IPv6 アドレス: 2001:7FE::53 キャッシュ DNS サーバーを運用されている各位におかれましては、それぞれの サーバーで使用しているルートヒントファイル、またはそれに相当する設定ファ イルの更新などの適切
JPドメイン名サービスへのDNSSECの導入予定について | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
はじめに JPRSでは、DNSのセキュリティ拡張方式であるDNSSEC[*1]を、2011年1月16日にJPドメイン名サービスへ導入する予定で準備を進めています。 この文書では、DNSSEC導入の背景と、今後JPRSが予定しているDNSSEC導入関連の活動について説明します。 *1 DNSSEC: DNS Security Extensions DNSSEC導入の背景 DNSはインターネットの根幹を支える重要な仕組みであり、インターネットが社会基盤として重要性を増す中で、その安定的な運用が求められています。これに加えて、近年、DNS応答の偽造により引き起こされるセキュリティ上の脅威が現実のものとなり、このような脅威を排除し、安心して利用できるDNSであることも強く求められるようになってきました。 DNSに関するセキュリティの向上については、IETF[*2]において検討が進められ、DNSSE
（緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報)
--------------------------------------------------------------------------------- ■(緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報) 2008/07/24(Thu) --------------------------------------------------------------------------------- ▼概要 2008 年 7 月 9 日付で公開した注意喚起(*1) でお伝えした通り、複数の DNS ソフトウェアにおいて、キャッシュポイズニング攻撃が成立する脆弱性 があり、既に各ソフトウェアベンダより、対応するためのパッチがリリース されています。 当初、本脆弱性の詳細は海外のセキュリティ研究者により、2008 年 8 月に 公表される予定となっ
JPRS DNS 関連技術情報
このページは DNS に関連する技術情報を提供するページです。 [ 最終更新：2024年08月05日 更新履歴はこちら] [ RSS ] ■ トピックス L4 グルーレコードについて改めて考える ～ランチのおともにDNS～(「Internet Week 2023」での発表資料[PDF]) DNSを用いたドメイン名の管理権限確認を使用する際の注意点(IETF 116 Host Equipment Demosでの配布資料[PDF]) Important Notes of Using Domain Name Ownership / Control Verification by DNS (Distributed on IETF 116 Host Equipment Demos[PDF]) L6 DNSの弱点を振り返り、今後の針路について考える ～ランチのおともにDNS～(「Internet We
Microsoft WindowsにおけるWebプロキシ自動発見（WPAD）の脆弱性に関する注意喚起
---------------------------------------------------------------------- ■Microsoft WindowsにおけるWebプロキシ自動発見（WPAD）の脆弱性に関する 注意喚起 2007/12/21(Fri) ---------------------------------------------------------------------- ▼本文書の目的 本文書は、2007年12月4日にマイクロソフト社が発行したセキュリティアドバ イザリ「Webプロキシ自動発見(WPAD)の脆弱性により情報漏えいが起こる」（*1） の脆弱性に起因する、ドメイン名関連サービスプロバイダ等への影響を解説す るものです。 （*1）マイクロソフトセキュリティアドバイザリ（945713） http://www.microsoft.com
DNSの健全な運用のために ～DNSサーバの不適切な登録内容による脅威と対策(詳細編)～
---------------------------------------------------------------------- ■DNSの健全な運用のために ～DNSサーバの不適切な登録内容による 脅威と対策(詳細編)～ 2005/06/28(Tue) ---------------------------------------------------------------------- ▼ドメイン名の管理に関する問題点 DNS はメールの送受信や Web の閲覧といったインターネット上のサービスを 利用するための、重要なインフラとなっています。このため、DNS サーバは複 数配置し、冗長性を高めるのが一般的です。DNS サーバを複数配置する手段と しては、自分で DNS サーバを複数用意する方法と、ISP などに委託してセカ ンダリ DNS サーバを用意する方法がありま
DNSの健全な運用のために ～Lame Delegation編～
------------------------------------------------------------------------ ■DNSの健全な運用のために ～Lame Delegation編～ 2003/05/20(Tue) ------------------------------------------------------------------------ ▼はじめに DNSは、インターネットの基盤を支える大規模な分散データベースです。 DNSが全体として正しく動作することは、それぞれのゾーンが正しく運用され ているかどうかにかかっています。 DNSの設定が正しくないと、そのゾーンの情報を正しく参照することができな いだけでなく、トラフィックの増大など、他のネットワークに悪影響を及ぼす ことがあります。DNSのオペレータはこのことを十分に認識し、正しいDNS
DNSの再帰的な問合せを使ったDDoS攻撃の対策について
--------------------------------------------------------------------- ■ DNS の再帰的な問合せを使った DDoS 攻撃の対策について 2006/03/29 (Wed) --------------------------------------------------------------------- ▼概要 DNS の再帰的な問合せ (recursive queries) を使った DDoS 攻撃が数多く発 生しています。適切なアクセス制限を行っていない DNS サーバは、DDoS 攻撃 の踏み台として使用される可能性があります。 DNS サーバはその機能から、キャッシュサーバ (Recursive Server) とコンテ ンツサーバ (Authoritative Server) の 2 つに分類することがで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FAQ（よくあるお問合せ） / JPRS - Q：例示に使用可能なドメイン名はありませんか？