お話したいことレジストリが管理する資源情報を公開するサービスであるWHOISについて技術的政策的な観点から抜本的な見直しが進行しています本発表にて次世代 WHOISプロトコルと言われるRDAPの規格や実装状況およびICANNや各インターネットレジストリにおける政策議論の最新動向を紹介させ

Size: px

Start display at page:

Download "お話したいことレジストリが管理する資源情報を公開するサービスであるWHOISについて技術的政策的な観点から抜本的な見直しが進行しています本発表にて次世代 WHOISプロトコルと言われるRDAPの規格や実装状況およびICANNや各インターネットレジストリにおける政策議論の最新動向を紹介させ"

たかよしふじた
5 years ago
Views:

1 WHOIS DNS Summer Day 2017 ~DNS 気になる話一般社団法人日本ネットワークインフォメーションセンター (JPNIC) 技術部澁谷晃

2 お話したいことレジストリが管理する資源情報を公開するサービスであるWHOISについて技術的政策的な観点から抜本的な見直しが進行しています本発表にて次世代 WHOISプロトコルと言われるRDAPの規格や実装状況およびICANNや各インターネットレジストリにおける政策議論の最新動向を紹介させていただきます 1

3 目次 RDAP WHOWAS ICANNにおけるWHOISの見直し WHOIS 登録情報の正確性向上 ( 最後に ) お知らせ 2

4 RDAP(1/5)- イントロダクション RDAP とは Registration Data Access Protocol RFC (2015 年 ) 従来使われている WHOIS 最初の仕様はRFC812 (1982 年 ) port43 データのフォーマット無し登録レジストリがどこかは人手で探索 3

5 RDAP(2/5)- 特徴 HTTP(s) RESTful JSON( 後述 ) bootstrap( 後述 ) 4

6 RDAP(3/5)-JSON 機械可読例 : の応答 { "handle" : " ", "startaddress" : " ", "endaddress" : " ", "ipversion" : "v4", "name" : "JPNIC-NET-JP", "type" : "ASSIGNED PORTABLE", "country" : "JP", "objectclassname" : "ip network", "entities" : [ { ( 以下略 ) 5

7 RDAP(4/5)-boot strap service Authoritative であるリソースの参照場所を示す例 : { "description": "RDAP bootstrap file for IPv4 address allocations", "publication": " T00:09:31Z", } "services": [ ( 略 ) " /8", ( 略 ) ], [ " ] 仮に ARIN の RDAP サーバー (*) に問い合わせても APNIC にリダイレクトされて応答 * 6

8 RDAP(5/5)- サービス状況 RIR( 地域レジストリ ) はサービス提供中 APNIC 地域の NIR( 国別レジストリ ) は対応検討中 7

9 WHOWAS(1/3)- 概観 WHOIS 登録情報の過去のデータを閲覧 RIR ARIN: 所定の申請手続を経て閲覧する RIPE: 公開 WHOIS コマンドで所定のオプションを付ける例 : whois -h whois.ripe.net -- "--list-versions " whois -h whois.ripe.net -- "--show-version rev# " 参考 : 8

10 WHOWAS(2/3)-APNIC APNIC:RDAP を応用したサービスとして開発試験公開中 history を付けた URL でアクセス例 : { "applicablefrom": " T07:00:02Z", "applicableuntil": " T08:00:01Z", { "label": "Kokusai-Kogyo-Kanda bldg. 6F n2-3-4 Uchi-Kanda, Chiyoda-ku ntokyo JAPAN" JPNICオフィス移転 (2012 年 ) より前の住所 } } 9

WHOWAS(3/3)-APNIC( 続き ) APNIC WHOWAS の Web UI https://www.apnic.

11 WHOWAS(3/3)-APNIC( 続き ) APNIC WHOWAS の Web UI

12 ICANN における ( ドメイン名 )WHOIS の見直し (1/3)- タイムライン WHOIS の抜本的見直し ( タイムライン ) 2009 年 10 月 :AoC( 責務の確認 ) 中の重要責務の1 つにWhoisポリシーが掲げられる 2010 年 9 月 :Whois ポリシーレビューチーム (RT) が発足 2012 年 5 月 :Whois ポリシー RT が最終報告書を公表 2012 年 12 月 :gtld ディレクトリサービス専門家作業部会 (EWG) 設立 2014 年 6 月 :EWG が最終報告書提出 2015 年 5 月 : 理事会発議により PDP(Policy Development Process) が開始 2016 年 1 月 :GNSO RDS PDP 作業部会 (WG) 設立 11

13 ICANN における ( ドメイン名 )WHOIS の見直し (2/3)- 現在の PDP 検討状況 PDP 作業部会の検討フェーズ 1: ポリシー要件の策定今はこのフェーズにあり以下の 2 つの問いに関するコンセンサスを得ようと試みている gtld 登録データに関する基本的な要件は何か少なくとも次の点を検討 : 利用者および目的および付随するアクセス正確性データ要素プライバシー要求データ要素についてはまずは最小限の公開データ集合について検討中 ( 後述 ) 基本的要件を満たすために新たなポリシーの枠組みが必要かどうか必要な場合何の分野横断的な要件を扱うのか不要な場合現在のWHOISポリシーに関する枠組みは効率的に基本的要件を扱っているかフェーズ2: 策定されたポリシーの基本設計フェーズ3: 設計されたポリシーの実装検討 12

14 ICANN における ( ドメイン名 )WHOIS の見直し (3/3)-PDP 検討状況補足当初は最小限の公開データ集合に絞り検討最小限の公開データ集合 =Thin レジストリ (.com,.net などの登録者情報を持たないレジストリ ) が WHOIS で表示する情報例 : Domain Name: EXAMPLE.TLD WHOIS Server: whois.example.tld Referral URL: Updated Date: T20:13:00Z Creation Date: T00:45:00Z Registry Expiry Date: T00:44:59Z Sponsoring Registrar: EXAMPLE REGISTRAR LLC Sponsoring Registrar IANA ID: Domain Status: clientdeleteprohibited Name Server: NS01.EXAMPLEREGISTRAR.TLD Name Server: NS02.EXAMPLEREGISTRAR.TLD DNSSEC: signeddelegation 13

15 WHOIS 登録情報の正確性向上 (1/5)- 法執行機関からの問題意識 2016 年秋頃から警察機構 ( 例 : EUROPOL/FBI) が世界各地域のコミュニティにて登壇議論 ARIN/RIPE/APNIC/JPOPM( 後述 ) 発表内容 WHOIS は公安犯罪対応に利用データが不正確 ( 特に二次割り振り ) 14

16 WHOIS 登録情報の正確性向上 (2/5)-RIR における議論 ARIN: ARIN39 (2017 年 4 月 ) 具体的な提案が議論されている ( 後述 ) RIPE: 議論中 RIPE74(2017 年 5 月 ) 具体的な提案は無く今後対策をコミュニティと共に検討したいと呼びかけ APNIC: 議論予定? APNIC44(2017 年 9 月 ) 15

17 WHOIS 登録情報の正確性向上 (3/5)-ARIN 会議のポリシー提案現状年に一度全 POC に電子メールを送信し登録情報の正確性確認を実施 60 日以内に確認がとれないものまたは ARIN 職員が不正確と判断したものはその旨 WHOIS で表記ただし歴史 PI の登録情報の正確性が特に課題提案確認日 ( 毎年 1 月 1 日 ) と対象となる POC を明記 Admin Tech NOC Abuse 90 日を越えても反応がない情報は十分な分析と調査のうえ invalidとマーク当該情報から参照される資源のレンジを逆引きから外し公開 WHOIS から外す (ARIN 内では情報保持 ) target=2-4-2_whois_oktani_2.pdf より 16

18 WHOIS 登録情報の正確性向上 (4/5)- ARIN 会議参加者の反応趣旨に大筋賛成で好意的法執行機関もコミュニティの一員法執行機関が ( 規制ではなく ) コミュニティでの提案プロセスへ参加していることを評価 FBI 担当者 (10 年以上 ARIN に参加 ) によると実際規制の話も内部で出ているとのことただし登録情報の削除は効果が薄いうえに問題を悪化させるとして反対意見多数代案として課金による罰則案事業者への課金のタイミングで情報更新を促す案歴史的 PI IPv4とIPv6を分けて考えた方がよく長期的にはIPv6が重要になってくるだろう target=2-4-2_whois_oktani_2.pdf より 17

19 WHOIS 登録情報の正確性向上 (5/5)-JPOPM での議論 JPOPM31 (2016/11/30) FBI からの説明 WHOIS の公安目的利用 : サイバー犯罪対応登録情報の正確性不正確な登録情報による捜査活動への影響会場 ip-usersml での議論登録のあり方の見直しを促す案一定期間以上更新されていない情報にマークをつけ正しくない可能性があることを示す案 JPOPM32 (2017/06/21) Whois 登録情報正確性向上に関するパネルディスカッション今後継続して議論 18

20 ( 最後に ) お知らせ JPNIC の lame チェック調査時の問い合わせ先アドレス変更についてこれまでの調査対象登録 [IP ネットワークアドレス ]( 逆引きゾーン ) が IPv4 アドレスであれば登録 [ ネームサーバ ] の IPv4 アドレス IPv6 アドレスであれば登録 [ ネームサーバ ] の IPv6 アドレス 2017 年 7 月 13 日以降調査対象の逆引きゾーンが IPv4 アドレスか IPv6 アドレスかのいずれに関わらず登録 [ ネームサーバ ] に問い合わせた際に応答のある IPv4/IPv6 アドレス共に調査参考

21 参考資料集 ( 本文中に掲げたものの他 ) JPNIC Blog :: RDAP ~ 次世代 WHOIS プロトコル ~ の紹介 ICANN 報告会資料 20

22 ご静聴ありがとうございました 21

祝？APNICとRPKIでつながりました！

祝？APNICとRPKIでつながりました！祝?APNIC と RPKI でつながりました! (WHOIS の話題も少し ) 川端宏生 (JPNIC) 今日のお知らせ APNIC と RPKI つながりました WHOIS 関連の動向 1 RPKI リソース証明書リソース証明書 IP アドレスの割り振り先 / 割り当て先レジストリ (JPNIC など ) リソース証明書 =IP アドレスや AS 番号が書かれている電子証明書 3 IP アドレスの管理