新 gtld 1

Size: px

Start display at page:

Download "新 gtld 1"

ほのかほうねん
5 years ago
Views:

1 gtld に関する現状と名前衝突の問題日本ネットワークインフォメーションセンター (JPNIC) 技術部小山祐司

2 新 gtld 1

3 新 gtld(1) gtld といえば古くは.com,.net,.org,.edu,.gov,.mil,.int インターネットの普及に伴う問題の顕在化登録業務の独占商標権サイバースクワッティング etc. 2

4 新 gtld(2) 1998 年 ICANN 設立ドメインネーム登録に競争を導入および促進すること定款第 1 条使命および基本的理念第 2 項基本的理念 2000 年の gtld 追加.biz,.info,.name,.pro,.museum,.aero,.coop 2003 年の gtld 追加.jobs,.travel,.mobi,.cat,.tel,.asia,.xxx 3

5 新 gtld(3) gtld の追加はされたものの数が限定的 2008 年 ICANN 理事会 : 新 gtld 追加を承認 2012 年新 gtldの募集開始要求事項や要件を満たせば誰でも登録可能に 2013 年ルートゾーンへの登録開始 4

6 新 gtld(4) 今回 (2012 年 ) の登録数は多数申請数は約 1900 件承認されたのは1300 件以上 2014 年 8 月末現在ルートゾーンへの登録数は373 STRING WME PHARMACY GMX BOO DAD DAY FRL ING NEW MOV RSVP EAT MEME YOUTUBE HERE PROD ESQ IMMO PIZZA GMAIL GBIZ OTSUKA BUSINESS 企业 (xn--vhquv) chinese for "enterprise" NETWORK CLICK DIET HOW OOO UOL HELP HOSTING PROPERTY LTDA CERN CARAVAN SCA 广东 (xn--xhq521b) Chinese province of "Guangdong" 佛山 (xn--1qqw23a) Chinese city of "Foshan" BNPPARIBAS RESTAURANT CYMRU SARL GIFTS WALES TATAR TOP HEALTHCARE REALTOR WILLIAMHILL ONG PRAXI YANDEX AUCTION WHOSWHO KRD NGO NRA SPIEGEL LACAIXA LGBT GENT NRW SCB DEALS MELBOURNE CITY schmidt cuisinella ほか 5

7 名前衝突 (Name Collision) 6

8 セキュリティ上のリスク懸念以前と比較して大量に gtld が増加セキュリティ上のリスクが発生する懸念イントラネット ( ローカルネット ) でプライベート目的でこれまで使われていないドメイン名を利用していた場合 bb-router.home. などそれらのドメイン名が新 gtldとして登録され重複するとdnsの挙動が変わる可能性名前衝突 (Name Collision) 7

9 ルートサーバへのクエリ数 ( 申請された文字列 ) 2013 年の順位 2012 年の順位検索文字列件数 ( 千件単位 ) 1 1 home 952, corp 144, ice 19, global 10, med 10, site 10, ads 10, network 8, group 6, cisco 8, box 7, pord 7, iinet 5, hsbc 5, inc 5, win 5, dev 5, office 4, 年の順位 2012 年の順位検索文字列件数 ( 千件単位 ) business 3, host 3, star 2, mail 2, ltd 1, google 1, sap 1, app 1, world 1, mnet 1, smart 1, web 1, orange 1, red 1, msd school bank

10 名前衝突 (Name Collision) の例新 gtld の登録前存在しないパブリック DNS プライベート DNS 9

11 名前衝突 (Name Collision) の例新 gtld の登録後!? XXX パブリック DNS プライベート DNS 10

12 リゾルバの挙動実際の OS での挙動 search list corp.example.com chicago.example.com を入力したときのDNSクエリ User > Resolver: A? Resolver > User: NXDomain q: A? User > Resolver: A? Resolver > User: NXDomain q: A? User > Resolver: A? Resolver > User: NXDomain q: A? User > Resolver: A? Resolver > User: A? SAC064 SSAC Advisory on DNS Search List Processing 11

13 名前衝突 (Name Collision) よく似た話? プライベートIPアドレスの逆引き 10.inaddr-arpa? 回答無し blackhole (AS112) プライベート DNS 12

14 名前衝突 (Name Collision) よく似た話? 遅い 10.inaddr-arpa? (timeout) blackhole (AS112) プライベート DNS 13

15 対処方法パブリックな TLD と重複することが原因重複するドメイン名のクエリをインターネットに問い合わせないようにする該当する新 gtld へのアクセスができない FQDN を使用するシステム変更やユーザへの告知が必要 14

16 名前衝突問題の周知 (JPNIC) 日本国内での周知活動 2014 年 1~3 月新 gtld 大量導入に伴うリスク検討対策提言専門家チームを設立検討を実施 6 月提言を取りまとめた報告書を作成公開 15

17 最近の動向 16

18 最近の動向 (1) 2013 年 10 月 ICANNが名前衝突に関する計画案を発表 New gtld Collision Occurrence Management plan.corp,.home の委任無期限延期名前衝突発生時の対応フレームワークを策定するレジストリが取るべき対応を策定するアウトリーチ活動を行う 17

19 最近の動向 (2) 2013 年 11 月 ICANN から JAS Global Advisors へ調査の依頼 2014 年 2 月 JAS Global Advisors によるレポートが提出される Draft "Phase One Report on Mitigating the Risk of DNS Namespace Collisions" 年 2~4 月 JAS のレポートに対するパブリックコメントの募集 18

20 最近の動向 (3) 2014 年 6 月 ICANN SSAC による JAS のレポートへのコメント [SAC066] SSAC Comment Concerning JAS Phase One Report on Mitigating the Risk of DNS Namespace Collisions 2014 年 6 月コミュニティやSSACなどのコメントを反映した JASレポートの最終版が提出される Final "Phase One Report on Mitigating the Risk of DNS Namespace Collisions" 19

21 最近の動向 (4) 2014 年 7 月 ICANN 新 gtldプログラム委員会 (NGPC) によって JASのレポートを元にしたフレームワークを承認 Name Collision Occurrence Management Framework フレームワークの内容取り組むべき枠組みについて規定レジストリが実装する事項 ICANNが実装する事項 20

22 Name Collision Occurrence Management Framework 21

23 Name Collision Occurrence Management Framework (ICANN の対応 ) ICANN の実装する事項.corp,.home に加えて.mail も委任の無期限延期名前衝突に関する情報提供ルートサーバへの問い合わせ状況を観測し名前衝突が発生しているかどうか調査もし危険な事象が発生することが判明した場合に備えて緊急対応の手段を検討 IPv6 アドレスのリザーブアドレスの検討 ( 後述 ) 22

24 Name Collision Occurrence Management Framework ( レジストリの対応 ) レジストリの実装する事項レポート体制の構築 ICANN からの要請に 2 時間以内に対応委任開始から 2 年間実施 Controlled Interruption を実施すること緊急避難のための ICANN の指名する back-end オペレータを容認すること 23

25 Controlled Interruption 名前衝突が起こっていることを周知する施策委任の停止を 90 日間実施 TLD への問い合わせに対してループバックアドレスを応答する IPv6 アドレスには現状ループバックアドレスが ::1 以外にないため技術コミュニティと協力してリザーブアドレスを策定する継続して行う 24

26 Wildcard Controlled Interruption 2014 年 8 月 18 日 (00:00 UTC) 以降に委任された gtld が実施する施策 A, MX, TXT, SRV の各レコードに名前衝突が発生したことを知らせる値を設定 nic.tld は除く <TLD> IN MX 10 your-dns-needs-immediate-attention.<tld>. * 3600 IN MX 10 your-dns-needs-immediate-attention.<tld>. <TLD> IN SRV your-dns-needs-immediate-attention.<tld>. * 3600 IN SRV your-dns-needs-immediate-attention.<tld>. <TLD> IN TXT "Your DNS configuration needs immediate attention see * 3600 IN TXT "Your DNS configuration needs immediate attention see <TLD> IN A * 3600 IN A

27 SLD Controlled Interruption 2014 年 8 月 18 日 (00:00 UTC) 以前に委任された gtldが実施する施策 SLD block listに含まれるラベルについて A, MX, TXT, SRVの各レコードに名前衝突が発生したことを知らせる値を設定 <label>.<tld> IN A <label>.<tld> IN SRV your-dns-needs-immediate-attention.<tld>. <label>.<tld> IN MX 10 your-dns-needs-immediate-attention.<tld>. <label>.<tld> IN TXT "Your DNS configuration needs immediate attention see your-dns-needs-immediate-attention.<tld> IN A

28 Controlled Interruption の実施時期開始は2014 年 8 月 18 日 12:00 UTC 以降 ICANNは各 TLDが実施しているかどうか監視監視はゾーンファイルが対象レジストリは ICANN にファイルを提出レジストリはControlled Interruptionに関して契約上の免責 dotless domain ( <TLD>. A ) wildcard ( *.<TLD>. A ) 27

29 最後に名前衝突が起きていないかご確認をアクセスログなどにや your-dns-needs-immediate-attention.example. といったログが残っていたら注意 SLD のブロックリストに登録されたドメイン名も解除可能に Controlled Interruption, 商標問題などがクリアできればローカルネットワークで使用可能なドメイン名の検討 (IETF) プライベート IP アドレスのドメイン名版? 28

30 参考資料名前衝突 (Name Collision) 問題 Name Collision Resources & Information Name Collision Occurrence Management Framework NAME COLLISION OCCURRENCE ASSESSMENT 29

新 gtld の大量追加これまで.com,.net,.org,.biz,.info, 2013 年 ~.xyz,.berlin,.club,.guru,.photography,. ,.xn--3ds443g,.link,.today,.tips,.company,.solutions,.

新 gtld の大量追加これまで.com,.net,.org,.biz,.info, 2013 年 ~.xyz,.berlin,.club,.guru,.photography,. ,.xn--3ds443g,.link,.today,.tips,.company,.solutions,. 名前衝突 (Name Collision) JPNIC 小山祐司新 gtld の大量追加これまで.com,.net,.org,.biz,.info, 2013 年 ~.xyz,.berlin,.club,.guru,.photography,.email,.xn--3ds443g,.link,.today,.tips,.company,.solutions,.center,.technology,.directory,.expert,.xn--fiq228c5hs,.sexy,.photos,.land,...