インターネットの資源管理を中心とした気になる最新動向ピックアップ

Transcription

1 インターネットの資源管理を中心とした 気になる最新動向ピックアップ JPNIC 総会講演会 2013 年 6 月 21 日 JPNIC 佐藤晋 山崎信 木村泰司

2 目次 IPv4 アドレス移転の状況 2 IPv6 対応の状況について 10 新 gtld の動向 18 WCIT-12 以降のインターネットガバナンスの動き 27 DNS 関連のトピックス 38 RPKI 関連のトピックス 44 WHOIS 関連のトピックス 54 1

3 IPv4 アドレス移転の状況

4 世界のアドレス管理体制と IPv4 アドレス枯渇状況 2012 年 9 月 14 日枯渇! 2011 年 4 月 15 日枯渇! APNIC 配下に 7 つの国別レジストリ APJII( インドネシア ), CNNIC( 中国 ), IRINN( インド ), KRNIC( 韓国 ), JPNIC( 日本 ), TWNIC( 台湾 ), VNNIC( ベトナム ) ARIN LACNIC の枯渇予測は 2014 年ごろと予測されている 3

5 RIR における IPv4 アドレス移転状況 2010 年 2 月から開始移転実績 :130 件 NG ( 現在ポリシー議論中 ) 2008 年 12 月から開始移転実績 :47 件 ARIN 会員から APNIC 会員への移転 11 件 OK 2009 年 6 月から開始移転実績 :44 件 NG ( 現在ポリシー議論中 ) NIR の状況 VNNIC,IRINN 以外は移転実施済み LACNIC はポリシーは決定しているが 施行は自身の在庫枯渇後からを予定 海外移転は明文化して実装しているところはない 4

6 JPNIC における IPv4 アドレス移転 JPNIC 契約者間に限定した移転 2011 年 8 月 1 日より申請受け付け開始 移転元と移転先両組織の書面による合意確認のみ 審議不要 他レジストリ契約組織との移転 2013 年 6 月 3 日より申請受け付け開始 移転を認めているレジストリの契約者と JPNIC 契約者間の移転 JPNIC 契約者が移転先となる場合 JPNIC による審議が必要 移転手数料 84,000 を移転先が JPNIC に支払う JPNIC 契約者が移転元になる場合 原則申請書の提出のみ 移転先 移転元いずれの場合も 相手先レジストリの定めに必要に応じて従うことになる 5

7 他レジストリへの移転 移転可能アト レスサイス の通知 : 不要 JPNICへの移転手数料の支払い : 不要 移転先組織 移転先組織は他レジストリの定める手続きが必要です 移転元組織 6

8 他レジストリからの移転 移転可能アト レスサイス の通知 : 必要 JPNICへの移転手数料の支払い : 必要 移転元組織 移転元組織は他レジストリの定める手続きが必要な場合があります 移転先組織 7

9 アドレス移転の仲介 移転元と移転先を取り持つための仲介業者が北米を中心に活動 ARIN 移転元希望者と移転先希望者 仲介者をリストにしてweb で提供 APNIC 仲介組織の一覧を提供 利用可能アドレスサイズ確認を受けた組織の一覧を提供 JPNIC でも情報提供を検討 [ 案 ] 移転可能アト レスサイス の通知を受けた組織の一覧 ( 希望者のみ ) を Web ページで提供 8

10 JPNIC における IPv4 アドレス移転状況 現在の移転件数 78 件 移転元アドレス種別移転元のアドレス種別 ( アドレス数 ) PA 43% PIアドレス 57% 57% PA アドレス (IP 指定事業者 ) 43% 移転先事業者種別 ISP 51% CATV 7% DC 35% CP 5% 移転履歴公開ページ : 9

11 IPv6 対応の状況について

12 トランジットプロバイダーの対応状況 Tier1 レベルプロバイダーは完全に IPv6 対応 世界のトランジット AS の IPv6 対応状況 より 11

13 トランジットプロバイダーの対応状況 日本のトランジットASは世界的に見てもIPv6 対応が進んでいる 世界のトランジット AS の IPv6 対応状況 より 12

14 エンドユーザの対応状況 エンドユーザの IPv6 対応 = アクセスプロバイダーの IPv6 対応レベル インターネットのトラフィック全体から見ると 絶対数として非常に少ないが爆発的な増加率を示している APNIC が Google と協力してエンドユーザーの接続環境の IPv6 対応状況を計測 集計したデータ より 世界全体のエンドユーザの IPv6 対応割合 13

15 エンドユーザの対応状況 日本のエンドユーザの IPv6 対応 ( プロバイダーの対応 ) レベルは AP 地域内では比較的高い measurement/economies/ 14

16 エンドユーザの対応状況 日本のエンドユーザの IPv6 対応割合推移 2012 年 6 月 6 日 年 6 月 6 日

17 コンテンツプロバイダーの対応状況 AP 地域全体として IPv6 対応のコンテンツプロバイダは増加 コンテンツが IPv6 対応していないから という状況は変化しつつある 日本のコンテンツプロバイダは 他の AP 地域の国よりも若干対応が遅れ気味 と言われてたが 16

18 世界の IPv6 対応 web サイトランキング Eric Vyncke (CISCO) GREEN: a AAAA exists for or $domain and an HTTP connection over IPv6 was successful ORANGE: a AAAA exists for www6.$domain or ipv6.$domain or and an HTTP connection over IPv6 was successful 17

19 新 gtld の動向

20 申請文字列例 国外企業のみ日本語文字列を申請 国内からは英字文字列の申請のみ ABLE BLOG BRIDGESTONE BROTHER CANON CHINTAI DATSUN DESIGN DNP DOCOMO EARTH EPSON FIRESTONE FUJITSU GGEE GREE GMO GOO HISAMITSU HITACHI HONDA INC INFINITI JCB JPRS KDDI KOMATSU KONAMI KYOTO LEXUS LIXIL LOTTE MAIL MITSUBISHI MOE MTPC NAGOYA NEC NHK NICO NISSAN NISSAY NTT OKINAWA OSAKA OTSUKA PANASONIC PIONEER PLAYSTATION RICOH RYUKYU SAKURA SHARP SHOP SITE SOFTBANK SONY SUZUKI TDK TOKYO TORAY TOSHIBA TOYOTA GOLDPOINT NIKON YODOBASHI 19

21 主要事項の進捗状況 GAC 早期警告発表 (2012 年 11 月 20 日 ) 申請優先順位くじ引き実施 (2012 年 12 月 17 日 ) 新 gtld 申請における類似 競合文字列が公開 (2013 年 2 月 26 日 ) 異議申し立て期間終了 (3 月 13 日 ) 初期評価 (Initial Evaluation) 結果発表 (3 月 22 日 ~) Trademark Clearinghouse (TMCH) 登録開始 (3 月 26 日 ) GAC 勧告公開 (4 月 11 日 ) 異議申立内容公開 (4 月 12 日 ) 20

22 最新の申請状況 (6 月 5 日現在 ) 申請数 1930 取り下げられた申請数 71 有効な申請数 ( うち初期評価通過 :518) 1859 うち 日本から ( うちコミュニティ3 地名 8) 69 海外から申請された日本語文字列 10 国際化文字列 (IDN)( 日本語含む ) 113 一般名称 ( ブランド名含む ) 1623 コミュニティベース 83 地理的名称 65 21

23 現況 ICANN~ レジストリ間契約 5 月 20 日まで意見募集実施 6 月中に確定する予定 引き続き初期評価 (Initial Evaluation) 中 毎週結果を発表 8 月末完了予定 Uniform Rapid Suspension (URS) 提供事業者選定 The National Arbitration Forum (FORUM) Asian Domain Name Dispute Resolution Centre (ADNDRC) 公益に関する約束 (Public Interest Commitment; PIC) 506 件 (5/8 現在 ) の申請にて公開されている 委任前テストの先行テストを完了 正式開始は 7 月予定 22

24 スケジュール (2013 年 6 月 5 日時点 ) GAC 勧告対応 レジストリ契約意見募集 レジストリ契約確定 レジストリ -ICANN 契約 委任前先行テスト 委任前テスト TMCH 優先登録 TM Claims 連携システム運用開始 URS 運用開始 出典 :ICANN Applicant Update Webinar Presentation 緊急バックエンドレジストリ (EBERO) 運用開始 申請に関しての評価者から申請者に対する質問 文字列競合解決 初期評価結果発表 拡張評価 2013 年 4 月 5 月 6 月 7 月 8 月 9 月 10 月 11 月 23

25 新 gtld 関連商標保護策 (1/2) Trademark Clearinghouse (TMCH) 商標保持者が自分で登録することのできるデータベース 登録費用 : 年間 1 件当たり 150 USD 登録すると以下の商標保護策が利用可能 優先登録 (Sunrise) Trademark Claims: ドメイン名登録時警告通知サービス 登録状況 :3 月 26 日登録開始 3,027 件の申請あり 関連 URI: JPNIC でも 3 月 28 日付でアナウンスしました さらに詳しく知りたい方向けにポリシーレポートを発行 ICANN の TMCH ページ 24

26 新 gtld 関連商標保護策 (2/2) Uniform Rapid Suspension (URS) 商標権者が迅速 安価に不正なドメイン名利用の一時停止を申し立てることのできる制度 UDRP との比較 ドメイン名の一時停止のみ 移転 取消はできない UDRP より迅速 安価 参考リンク :ICANN の URS 解説ページ 25

27 その他 GAC 勧告 ( 助言 ) 地名との重複 宗教関連 単数複数紛らわしさ IGO 名称保護 消費者保護 参入規制 排他的登録 ICANN- レジストラ間契約見直し WHOIS など多岐にわたる 異議申し立て 紛争解決 異議申し立て件数 :262 件 一覧 : レジストリデータエスクロー事業者選定 2 社選定 追加される可能性あり Iron Mountain Intellectual Property Management, Inc. NCC Group 26

28 WCIT-12 以降の インターネットガバナンスの動き

29 WCIT の結果について 再掲 改定 ITR に対し 90 カ国が署名 日本を含む 55 カ国が署名せず 署名 非署名 非加盟 出典 : 28

30 署名国署名上好ましい非対立の構図 グローバルな情報の自由流通を支持 現資源管理体制の支持 容認 オープン ボトムアップ マルチステークホルダーによるルール作りを支持 情報統制やセキュリティなどの政策課題 現資源管理体制への懸念 国 ITUの意思決定機構の方が影響力行使 29

31 時系列順の動向 2012/12/3~12 ITU WCIT-12(ITRs 改定議論 ) 2013/5/14~16 ITU WTPF-13( ポリシー議論 拘束力なし ) 2013/5/30~31 国連 CSTD 第 1 回 WGEC 2013/6/11~21 ITU 理事会 (WG on Enhanced Cooperation) 現時点 2013/8/1 ITU CWG-Internet 意見募集期限 2014/10/20~11/7 ITU PP-14( 全権委員会議 ) 2015/9~ 国連総会 (WSIS 全体レビュー ) 30

32 関連する国際連合組織 主要機関計画 / 専門機関補助団体 /WG 総会 国連貿易開発会議 (UNCTAD) CSTD 経済社会理事会 (ECOSOC) 国際電気通信連合 (ITU) CWG-Internet 31

33 Enhanced Cooperation チュニスアジェンダの第 69 項 第 70 項に示され インターネットに関する各国政府の国際公共政策問題に対する関与の必要性を指摘するもの 69. We further recognize the need for enhanced cooperation in the future, to enable governments, on an equal footing, to carry out their roles and responsibilities, in international public policy issues pertaining to the Internet, but not in the day-to-day technical and operational matters, that do not impact on international public policy issues. 70. Using relevant international organizations, such cooperation should include the development of globally-applicable principles on public policy issues associated with the coordination and management of critical Internet resources. In this regard, we call upon the organizations responsible for essential tasks associated with the Internet to contribute to creating an environment that facilitates this development of public policy principles. 32

34 ITU での動き :WTPF-13(1/2) 第 5 回世界電気通信 /ICT フォーラム (World Telecommunication/ICT Policy Forum; WTPF) 2013 年 5 月 14 日 ~16 スイス ジュネーブ

35 ITU での動き :WTPF-13(2/2) 国際電気通信政策に関する非拘束の議論フォーラム 以下 6 つのオピニオンが採択 オピニオン1: 相互接続点 (IXPs) の促進 WG1 オピニオン2: ブロードバンド接続拡大のための環境育成 オピニオン3:IPv6 導入の能力開発 WG2 オピニオン4:IPv6 対応 移行支援 オピニオン5: インターネットガバナンスにおけるマルチス WG3 テークホルダー方式の支持 オピニオン6: 拡大協力 (Enhanced Cooperation) プロセスの具現化推進 ブラジルより新オピニオン案が提出されたが採択されず インターネットガバナンスにおける政府の役割の強化について 34

36 ITU での動き :CWG-Internet インターネット関連国際公共政策課題に関する理事会作業部会 (CWG-Internet) 経過 第 1 回会合 :2012 年 1 月開催 第 2 回会合 :2013 年 1 月開催 議論内容は一般公開となる予定 本日まで開催の ITU 理事会にて暫定的に公開する旨決議予定 8 月 1 日まで以下のトピックについて一般より意見募集中 ( オープンコンサルテーション ) 迷惑メール IPv4アドレス関連の公共政策課題 ( 未使用の歴史的アドレス 地域間 v4アドレス移転 ) インターネットの途上国開発に関する側面 35

37 ITU での動き : 理事会 全権委員会議 今後 :2014 年全権委員会議へ向けて 事務総局長 次長 局長 (3 名 ) 理事国 無線通信規則委員などの選挙 ITU 憲章 条約の改正の可能性 2013 年中に各地域で準備会合開催 意見集約 スケジュール 2013/6/11~21 ITU 理事会 ( ジュネーブ ) 2014/10/20~11/7 ITU 全権委員会議 ( 韓国 釜山 ) 36

38 国連での動き WSIS 成果のレビュー Commission on Science and Technology for Development (CSTD) 国際連合貿易開発会議 (UNCTAD) 配下の組織 CSTD が国連経済社会理事会 (ECOSOC) が実施する WSIS 成果の全体的なレビュー 作業を補助 2013/6/3~7 第 16 回会合開催 :WSIS 成果の実施 デジタル社会でのブロードバンドなどについて議論 WSIS + 10:2015 年に世界情報社会サミット (WSIS) 全体のレビューを国連総会にて実施予定 Working Group on Enhanced Cooperation (WGEC) 国連総会決議 67/195 (2012 年末 ) により CSTD 議長に対し設立を要請 (2013 年 3 月末設立 ) 5 月 30 日 ~31 日に第 1 回会合開催 37

39 DNS 関連のトピックス

40 オープンリゾルバに関する注意喚起 (1) DNS を利用した DDoS 攻撃 2013 年 1 月に報告された 大量のパケットを発生させるオンラインの攻撃手法 DDoS において DNS の名前解決機能が悪用されたことが報告された 悪用されうる設定の機器やサーバはオープンリゾルバと呼ばれている DDoS 攻撃を受けた CloudFlare 社の発表資料 (APNIC35) 39

41 オープンリゾルバーに関する注意喚起 (2) 国内での動き JANOG31.5 DNS Open Resolver について考える にて対策を議論 JPCERT/CC, JPRS と連携し 注意喚起 JPCERT/CC では DDoS 攻撃に使われた IP アドレスのリストを元に個別連絡を実施中 JPCERT/CC 調べ 40

42 DNSSEC の国際動向 DNSSEC の国際動向 cctld, gtld における対応状況 RIR における対応状況 IETF 2013 年 6 月 2010 年 7 月 対応済み cctld 対応済み gtld 年 6 月現在 すべての RIR において逆引き DNS への DNSSEC が導入されている DNSSEC を前提とする DNS の応用である DANE(DNS-based Authentication of Named Entities) の標準化が進む SSL/TLS サーバ証明書の伝送や電子メール (S/MIME) 向けの応用の議論が行われている 41

43 DNSSEC の国内動向 国内動向 DNS の悪用が観測されたトルコやオランダでの不正電子証明書事件を受けて DNS の不正なデータを検知できる DNSSEC の重要性が再認識されつつある PKI Day 2012 DNSSEC 2013 Spring Forum 逆引き DNS への DNSSEC 頂いたご意見を元に導入の意義を整理 ISP における導入は 逆引き DNS サービスにおけるセキュリティであり 一方 レジストリにおける導入は IP アドレスの割り振り先組織の DNSSEC 導入 ( 署名の連鎖 ) の前提と位置づけることができる 調査 研究上の位置づけと課題 導入効果や技術的な運用可能性 耐障害性の課題 42

44 lame delegation に関して lame delegation とは DNS のツリー構造を構成する委任の設定が適切に行われていないこと 該当する DNS のゾーンの問い合わせ応答に時間がかかってしまう 無駄なトラフィックが発生するなどの悪影響があることが指摘されている JPNIC における lame delegation 判定と通知 JPNIC では 登録情報を使った判定に基づく通知を実施中 2013 年 5 月から DB 登録の申請時にもチェックを開始 チェックの対象となったネットワーク情報数 申請時に Lame と判定された件数 申請時に Lame と判定されなかった件数 553 件 128 件 425 件 申請時のチェック状況 (2013 年 5 月 14 日 ~6 月 17 日 ) 43

45 RPKI 関連のトピックス

46 RPKI とは RPKI ( リソース PKI) Resource Public-Key Infrastructure リソース証明書 Resource Certificate 45

47 JPNIC とリソース証明書 リソース証明書 =IP アドレスや AS 番号が書かれている電子証明書 リソース証明書 IP アドレスの割り振り先 / 割り当て先 レジストリ (JPNIC など ) 46

48 Secure BGP ~RPKI の用途 ~ リソース証明書を使って 不適切なインターネット経路情報の検出できる Secure BGP への応用が注目されている / /24! ROA( 経路の情報 ) /24! ROA( 経路の情報 ) 47

49 国際動向 5 つの RIR で RPKI の実験サービスが既に行われている 48

50 リソース証明書の発行数 RIPE 地域が突出 49

51 Validation ツール RPKI Origin Validation Looking Glass 50

52 RPKI に関わる国際動向 RIPE 地域はリソース証明書と ROA の数が突出 いち早く 検証を体験できる ツールの提供や RIPE ミーティングでの活発な議論が要因か LACNIC が 2012 年末に急な伸び LACNIC XVIII(2012 年 11 月 ) の後 メール等で導入を促進 ツールやその情報が要因と考えられる APNIC は伸びが緩やかで ROA が比較的少ない 51

53 APNIC ミーティングにおける RPKI CA ハッカソン リソース証明書を発行する側 (NIR) のハッカソン NIR のテスト環境を作成 NIR における運用や AP 地域の進め方などを検討 52

54 国内動向 JANOG RPKI ルーティングを試す会 RPKI ハッカソン 2013 年 1 月 年 2 月 20 RPKI ハンズオン 2013 年 4 月 26 日 ENOG 年 5 月第 4 回電力系勉強会 JANOG32(2013 年 7 月 4 日 ~5 日 ) で活動報告が行われる予定です 皆様のご参加をお待ちしております 53

55 WHOIS 関連のトピックス

56 WEIRDS WEIRDS とは Web Extensible Internet Registration Data Service IETF WEIRDS WG で標準化が進められている WHOIS に代わる登録情報の問い合わせ応答プロトコル XML で表現を標準化 リダイレクト機能 HTTP を使った問い合わせ応答 RIR の取り組み ARIN RWS APNIC - Registration Data Access Protocol 55

57 参考資料 JANOG31.5 Interim Meeting - DNS Open Resolver について考える オープンリゾルバ (Open Resolver) に対する注意喚起 逆引きネームサーバの適切な設定について - JPNIC RPKI Origin Validation Looking Glass Web Extensible Internet Registration Data Service (weirds) WG - Charter 56

58 57