Whoisに関する動向

Size: px

Start display at page:

Download "Whoisに関する動向"

えりかこうい
4 years ago
Views:

1 2013/08/20 第 37 回 ICANN 報告会 WHOIS に関する動向日本ネットワークインフォメーションセンター (JPNIC) インターネット推進部前村昌紀

2 目次 ICANN における専門家作業部会 (EWG) 1

3 ICANN における専門家作業部会 (EWG) 2

4 ICANN における Whois 検討の歩み 2009 年 10 月 AoC( 責務の確認 ) の発効で重要責務の 1 つに Whois ポリシーが掲げられる 2010 年 9 月 Whois ポリシーレビューチーム (RT) が発足し 2012 年 5 月最終報告書を公表 2012 年 12 月 ICANN 事務局が gtld ディレクトリサービス専門家作業部会 (EWG:Expert Working Group) を設立検討の結果 2013 年 6 月 24 日に初期報告書案を提出 3

5 WhoisRT 最終報告書の 16 の勧告戦略的な優先順位付け 1: WHOIS に関する戦略的な優先順位付け単一の WHOIS ポリシー 2: 単一明快な WHOIS に関するポリシーアウトリーチ 3: 消費者認知度向上のためのアウトリーチコンプライアンス 4: 実施体制を整備してコンプライアンスとして管理データの正確性 5: データ正確性要求を登録者へ周知徹底 6: 連絡不可能な登録の低減策 7: 正確性向上成果の年次報告 8: 明快な契約連鎖と非準拠者への段階的制裁 9: WDRP による年次通知が非効率ならば代替案プライバシープロキシサービスのデータアクセス 10: プライバシープロキシサービス事業者への監視規制プロセスの導入一般的インターフェースのデータアクセス 11:InterNIC サイトの全面的改良によって全 gtld に多言語で照会可能なサイトを ICANN が提供国際化ドメイン名 (IDN) 12: 多言語登録規格化 WG 設立と 1 年以内の報告 13: 多言語登録規格のレジストラレジストリ契約への導入 ( 制定後半年以内 ) 14: 多言語登録の正確性基準の制定包括的詳細計画 15: 包括的詳細計画を 3 ヶ月以内に提示年次報告書 16: 年 1 度以上の定期報告書提出 WHOIS Review Team Final Report 4

EWG 初期報告書案アナウンスページ http://www.icann.org/en/news/announcements/announcem ent-3-24jun13-en.htm 報告書案 http://www.icann.org/en/groups/other/gtld-directoryservices/initial-report-24jun13-en.

6 EWG 初期報告書案アナウンスページ ent-3-24jun13-en.htm 報告書案報告書冒頭 : EWG は広く壊れているとみなされている whois の代替に関する 10 年近くに渡る行き詰まりの解決の一助になるべく 5

7 Whois に関するそもそも論なぜデータが収集されるのか? データは何の目的に提供されるのか? 誰がデータを収集するのか? データはどこでどのくらいの期間保存されるのか? データはどこでどのくらいの期間預託されるのか? 誰がなぜデータを必要とするのか? 誰がなぜデータアクセスログを必要とするのか? SAC055 WHOIS: Blind Men And An Elephant, p.4 en.pdf 6

8 EWG の検討と分析要件分析ユーザと目的データ要素プライバシー正確性と検証データアクセスと説明責任保存と預託 7

9 EWG の検討と分析ユーザ分析登録者保護される登録者インターネット技術者オンラインサービス事業者個人インターネット利用者インターネット研究者知的財産権保持者法執行機関以外の調査者法執行機関調査者悪意の者 8

10 EWG の検討と分析目的ドメイン名の手続き操作個人情報保護技術問題の解決インターネットサービス提供個人のインターネット利用ドメイン名の売買法的行為ドメイン名調査研究規制契約の執行不正利用対策 9

11 EWG の検討と分析モデルの提案 RDS 利用者種別ごとの利用目的利用目的ごとの必要となるデータ要素要件を踏まえた設計原則利用者により目的が異なり目的ごとに必要となるデータ要素は千差万別設計原則の多くを叶える提案モデルとして ARDS Aggregated Registration Data Service を提示 10

12 EWG の提案モデル :ARDS 利用目的に応じたアクセス資格とクレデンシャル利用目的とアクセス資格に応じた提供データ高度なアクセスコントロールを一手に引き受けるためのシステム一元化 11

13 ARDS モデル以外に特に保護が必要となる (at-risk) 登録者への配慮データの正確性に関して第三者機関による登録者情報の事前確認機構を設置セキュリティ知財権配慮預託などを中心に未検討事項もある 12

14 意見募集中 2013 年 9 月 6 日 (8 月 23 日までを推奨 ) まで意見募集 08aug13-en.htm ARDS の得失が他にあれば? ARDS の認証データアクセスは利用者の要望に応えるか? 特に法執行機関としての認証の条件は? At-risk 利用者のプライバシー要請に応えられるか? その方策は? 利用者目的分析は十分か? 漏れがあるとしたら何か? データ要素の制限はどのように段階分けされるべきか? データ保存預託アクセスログに関して今後コミュニティのどういう意見を勘案すべき? この新システムのコストはどのように負担されるべきか? ブエノスアイレス会議までに最終報告書取りまとめ 13

15 Weirds 14

16 IETF WEIRDS ワーキンググループ WEIRDS == WHOIS-based Extensible Internet Registration Data Service 元々は WHOIS の国際化の議論が発端 WHOIS データベースの国際化の課題レジストリ毎のフォーマットの違いに関する課題インテリジェントではないプロトコル仕様の課題時を同じくして ICANN SSAC Report でも類似の指摘 2012 年 8 で Working Group 化活動のゴール最終的には既存の WHOIS を置き換える 15

17 WEIRDS の議論方針 : 国際化の課題に対して既存の raw TCP 上での ASCII ベースでは実現困難なるべく既存の部品を再利用したい広く普及し国際化されたプロトコルは RDAP( EPP)+vCard/JSON( CRISP)+IRIS データを運ぶ :HTTP 上で国際化データをやり取り問い合わせ時にどのようなデータを受け取るか指定指定に合わせて英語 / 日本語など柔軟な応答 Registry Data Access Protocol/RDAPと呼ぶデータ形式 : 利用しやすい統一フォーマットレジストリデータを格納しやすいvCard ライブラリが豊富なJSON 形式 ( 紆余曲折の末 ) 16

18 vcard for JSON を用いた WHOIS のイメージ未来の JPNIC WHOIS へのアクセス ( 仮 ) rdap over http 編 whois.nic.ad.jp 80/tcp へアクセス GET /ip/ /24 Accept: application/rdap+json HTTP/ OK Content-Type: application/rdap body 17

19 vcard for JSON を用いた WHOIS のイメージ ( レスポンス BODY) { "rdapconformance" : [ ] "rdap_level_0" "notices" : [ { "title" : "Content Redacted", "description" : [ "Without full authorization, content has been redacted.", ], "Sorry, dude!" "links" : [ { "value" : " "rel" : "alternate", "type" : "text/html", "href" : " } ] } ] "lang" : "ja" "startaddress" : " ", "endaddress" : " ", "handle" : "MO5920JP", "ipversion" : 4, "name": "JPNIC-NET", "description" : [ "Japan Network Information Center" ], "parenthandle" : "JPNIC-JP", "remarks" : [ ]} "This is a sample data" 18

20 現状と今後のアクティビティ現状オープンソースの実装がすでに公開済み RIRs や主要ドメインレジストリの検証開始に向けた準備が進行 2013 年下期 CNNIC/ICANN の実装問い合わせ RateLimit などの詳細機能のリリース RIPE による新たな実装旧ポート 43WHOIS と WEIRDS WHOIS のハイブリッド実装をリリース予定 IETF の各種標準化 (RDAP や vcard の詳細 ) 2014 年 RIRs の実験開始 19

21 ありがとうございました 2013/08/20 第 37 回 ICANN 報告会 WHOISに関する動向 JPNICインターネット推進部前村昌紀 20

次世代WHOIS検討の状況

次世代WHOIS検討の状況 2013/7/18 DNS Summer Days 2013 次世代 WHOIS の検討状況一般社団法人日本ネットワークインフォメーションセンターインターネット推進部山崎信目次 WHOIS とは? ICANN における WHOIS ポリシーレビューと有識者による検討 WEIRDS@IETF 1 WHOIS とは? 2 WHOIS とは (1/2) RFC3912: WHOIS Protocol