LGWAN-１.indd

Size: px

Start display at page:

Download "LGWAN-１.indd"

ゆたかうみのなか
5 years ago
Views:

1 インターネットが普及した現在電子メールは利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても電子メールは重要かつ利用頻度の高いアプリケーションです今月号では LGWAN でサービスする電子メールの仕組みと電子メールの正常な送受信の基盤となる DNS( ドメインネームサービス / サーバ / システム ) の適切な設定について説明します 1 2 LGWANに接続した地方公共団体 LGWAN- ASP 及びLGWAN 運営主体との間では LGWAN を経由した電子メールの送受信が行われていますまた LGWANと相互接続している霞が関 WAN を経由することで LGWANに接続している地方公共団体は国の府省との間においても電子メールの送受信が行われています LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置された複数のメールサーバによって既定の経路で中継され送信先に送り届けられますその経路はシンプルで障害時等の迂回を除き常に一定です ( 図 -1) 図 -1 LGWAN に接続した A 市から LGWAN に接続した B 町に電子メールを送信した場合の経路の例図 -2 中の ISP-A がA 市の契約するISP( インターネットサービスプロバイダ ) ISP-B がB 町の契約するISPである時 A 市から送信された電子メールは ISP-A のメールサーバに渡された後最終的にはISP-Bのメールサーバを経由して B 町に届きます複数のメールサーバが順次中継するという点ではインターネット経由の場合と LGWANの場合とで変わりはありませんしかしインターネット経由の場合における ISP-A からISP-Bの間の通信経路については状況に応じて途中のメールサーバやネットワーク機器が選択するため常に同一とは限りません ISP-A と ISP-Bの間を他の幾つかの ISPが中継する場合もありますまた ISP は日本国内だけでなく海外の設備を経由するかもしれません 52 月刊 LASDEC H24.1 月

2 図 -2 インターネット経由の電子メールの流れ ( イメージ ) インターネットではメールを中継するメールサーバは次の配送先のメールサーバをメールの宛先のメールアドレスから判断しています配送先が同じ組織内のメールサーバであれば次の配送先をあらかじめ判断することができますが他の組織のメールサーバへ配送する場合に世界中のメールサーバのどれに配送すべきかをあらかじめ判断するためには一定の仕組みが必要になりますこのような問題を解決するのがDNS(Domain Name System) という仕組みです DNSはインターネット上でのコンピュータの名前にあたるドメイン名を住所にあたるIPアドレスと呼ばれる四つの数字の列 (IPv4の場合) に変換します DNS が提供するIPアドレスとドメイン名の変換機能のことを名前解決といい DNS を使うことにより配送先のメールサーバを検索することができますさらに DNS には MX(Mail exchange) レコードという情報を設定することができます MXレコードは DNS で定義される情報の一つで電子メールの配送先メールサーバを決める時に使われるものですより右側に記述されたドメイン名をキーとしてMX レコードを検索することにより配送先のメールサーバの在りかを知ることができます MXレコードは複数の登録とそれらの間の優先度が設定でき優先度の高い配送先が障害になった場合代替して処理を行うサーバも指定できます 3 各地方公共団体のドメインのDNS の設定状況については JPRSが提供しているドメイン名登録情報検索サービスWhois( を利用して登録しているネームサーバのホスト名や IPアドレスを確認することができます ( 図 -3) 自団体のLG.JPドメイン名を検索した時にネームサーバのホスト名が表示されない場合は LG.JP 取扱事業者を通じて JPRSのネームサーバにドメイン名情報の登録を行ってくださいなお現時点で LG.JPドメイン名について JPRSへ取次業務を行えるのは JPRSが指定した LG.JP 取扱事業者である財団法人地方自治情報セン月刊 LASDEC H24.1 月 53

-42)MXレコードが表示されない場合 DNS は正しく構成されていません LG.JPドメイン名のDNS に設定するMXレコードの内容や制限事項等を含むLG.JPドメイン名の運用方針については LGWAN 運営協議会で決定されております詳細な設定内容については地方公共団 5 LG.JPドメイン名はインターネットで使用する地方公共団体専用のドメイン名です LG.

3 図 -3 ドメイン名登録情報検索サービス Whois 体行政事務専用ドメイン名 (LG.JPドメイン名) の概説 1 をご確認ください図 -4 nslookup を使用して MX レコードの構成を確認する方法ター (LASDEC) のみですそのため LG.JP ドメイン名については他のプロバイダが取り次ぐことはできません 4 また DNS にメールの配送先として設定したMX レコードはコマンドプロンプトで確認することができます ( 図 -4) (1) nslookup -type=mx と入力後対象となるドメイン名を入力して Enter キーを押します ( 図 -41) (2) 入力したドメインのMXレコードが表示されます ( 図 -42)MXレコードが表示されない場合 DNS は正しく構成されていません LG.JPドメイン名のDNS に設定するMXレコードの内容や制限事項等を含むLG.JPドメイン名の運用方針については LGWAN 運営協議会で決定されております詳細な設定内容については地方公共団 5 LG.JPドメイン名はインターネットで使用する地方公共団体専用のドメイン名です LG.JPドメイン名を使用することでインターネットで提供する行政サービスの提供者が地方公共団体であるという信頼を確保し住民企業が安心してそのサービスや情報を利用できるようになります地方公共団体の職員が使用するメールアドレスは従来の地域型ドメイン名などからLG.JPへ移行することが推奨されており完全に移行がなされた参加団体も多くありますその場合は当然ながら電子メールの配送に必要なLG.JPドメイン名に関する情報が登録されたDNS サーバをインターネットに公開していなければなりません一方でインターネットとLGWANとでメールアドレスを使い分けインターネットでは地域型ドメインを利用し LG.JPドメイン名はLGWAN 専用のメールアドレスとして利用している場合もありますまたメールアドレスにLG.JPドメインが使われている場合地方公共団体相互間や地方公共団体 1 専用の ID とパスワードが必要です ) 又は doc/j/j-3_aboutlgjp.pdf(lgwan 環境が必要です ) 54 月刊 LASDEC H24.1 月

4 図 -5 からへメールを送信できない場合図 -6 からへのメールが E 町で受信できない場合と府省間でのメールの送受信にはLGWANのみを経由する仕組みとなっておりインターネットを経由するわけではありませんしかしこのような場合においてもインターネットに公開している DNSサーバが正しく設定されていないと LGWAN 内においても電子メールを送信できなくなったり送信先の参加団体で受信できなくなったりする場合がありますので注意が必要です例 1 MXレコードが定義されていない団体に対して LGWAN 内でメールを送信できない事例 LGWANでは当初からLGWAN 接続団体内部の振り分けサーバにおいてメールの振り分け ( 固定配信 ) をすることになっていますがメールサーバとして一般的に利用されている sendmail システムの現在の標準的な仕様では固定配信であっても送信相手のドメインがDNS で引けることをチェックしてから送信していますそのため LGWANに接続しているC 市からD 市にメールを送ろうとしても D 市のインターネット側のDNS に設定誤りがあると C 市のメールサーバはD 市あてのメールの送付を行わずメールが送信できないことになります ( 図 -5) 例 2 MXレコードが定義されていない団体からのメールが LGWAN 内で受信できない事例 E 町の内部のメールサーバはメール受信の際に発信人 (From) を偽装した不正なメールや返信先のない間違いメール対策等のためメール受信時にメールサーバを持たないドメインからのメールか否かを DNS を参照して確認を行う設定となっていましたこの場合 E 町がK 町からの LGWANメールを受け取ろうとしたときに K 町のインターネット側のDNS にLG.JPドメイン名のMXレコードが定義されていないと E 町ではK 町からのメールを受け取ることができません ( 図 -6) 月刊 LASDEC H24.1 月 55

5 以上のようにインターネット上でLG.JPドメイン名でのメールの運用を行っていない場合であっても MXレコードが定義されていない場合に LGWANでもメールを受信してもらえないケースがありますので DNS に MXレコードを登録しておく必要がありますネームサーバホスト名に LG.JP ( ネームサーバ情報を変更するドメイン名 ) を含むか否かは影響しません変更パターン2 IPアドレスの変更の場合 ( 表 - 2) ネームサーバホスト名に LG.JP ( ネームサーバ情報を変更するドメイン名 ) を含む場合は LG.JP 取扱事業者を通じて変更申請が必要です 6 ( 注 )LG.JP 取扱事業者を通じた申請は不要ですが PREF.EXAMPLE.JP の登録をJPRSに取り次いだインターネット側のプロバイダ変更に伴い LG.JPドメイン名を管理しているネームサーバ情報に変更がある場合に LG.JP 取扱事業者を通じて JPRSのネームサーバにドメイン名情報の登録内容の変更申請が必要となるのは次のような場合です変更パターン1 ネームサーバホスト名を変更する場合 ( 表 -1) IPアドレスの変更の有無にかかわらず LG.JP 取扱事業者を通じて変更申請が必要ですこの場合事業者又はこのドメインの取扱事業者を通じて dns.pref.example.jp のIPアドレスの変更を行う必要があります申請画面で利用するID 及びパスワードは LGWAN 変更届出の手続時に利用するものとは異なります申請に必要なID 及びパスワードの発行は事前にLG.JP 取扱事業者である ( 財 ) 地方自治情報センター (domain-apply@lasdec.lgwan.jp) に依頼してください表 -1 ネームサーバホスト名を変更する場合これまでにオンライン申請ネームサーバホスト名の例変更申請を行ったことが変更前変更後ある場合はす例 1 dns.pref.example.jp ns.pref.example.lg.jp 必要べての項目が LG.JP ドメイ例 2 dns.pref.example.jp dns2.pref.example.jp 必要ン名登録変更廃止申請取扱例 3 dns.pref.example.lg.jp dns1.example.co.jp 必要状況照会の確表 -2 IP アドレスの変更の場合認画面において表示されますのでそちらでも IPアドレスを変更するネームサーバホスト名の例変更申請確認できます例 1 dns.pref.example.lg.jp 必要 ( 図 -7) なお LG.JP 例 2 dns.pref.example.jp 不要 ( 注 ) ドメイン名の登録変更廃止申請に関する操 56 月刊 LASDEC H24.1 月

図 -7 LGWAN 基本アプリケーションサービスから確認画面へ作マニュアルよくある質問 (FAQ) 等を総合行政ネットワークポータルサイト (http://center. lgwan.

6 図 -7 LGWAN 基本アプリケーションサービスから確認画面へ作マニュアルよくある質問 (FAQ) 等を総合行政ネットワークポータルサイト ( lgwan.jp) に掲載しています変更申請の詳細については併せてそちらもご確認くださいまた登録申請の際に記載した登録担当者技術連絡担当者等の情報に変更がある場合も変更申請が必要です各地方公共団体においては LG.JP ドメイン名をインターネット上で使用する必要性重要性の理解とともに DNS の適切な運用管理を徹底し住民企業等が安心して行政サービスを利用できる環境を整備することが望まれます月刊 LASDEC H24.1 月 57

058　LGWAN-No155.indd

058　LGWAN-No155.indd LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われていますまた LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置されたによって