DNS関連動向Update ～ドメイン名関連～

16,000,000 14,000,000 12,000,000 10,000,000 8,000,000 6,000,000 4,000,000 2,000,000 0.cn の登録数 2005 年 4 月 2005 年 10 月.de の登録数 2006 年 4 月 2006 年 10 月 2007 年 4 月 2008/07.cn が.de を抜いて世界一多い cctld に 1 元キャンペーン 2007 年 10 月 2008 年 4 月 2008 年 10 月 2009 年 4 月 2009/12.cn の登録審査厳格化 2009 年 10 月 2010 年 4 月 2010 年 10 月.mil.cn aadn.cn.edu.cn.ac.cn.gov.cn.org.cn.net.cn.com.cn 出典 :CNNIC <http://www.cnnic.net.cn/html/dir/2003/12/13/2020.htm> DENIC <http://www.denic.de/en/background/statistics.html> Copyright 2010 株式会社日本レジストリサービス 5

.cn の登録を巡る動向 2009 年 12 月 2 日マカフィーが TLD 別危険度調査の結果を発表 2009 年 12 月 14 日個人による.cn ドメイン名の登録を禁止登録済みの.cn ドメイン名の調査を開始 2010 年 2 月 8 日個人による.cn ドメイン名の登録を条件付で再開身分証明書と顔写真の提出が必要に 2010 年 3 月大手ドメイン名事業者 GoDaddy が.cn の新規登録を中止 Copyright 2010 株式会社日本レジストリサービス 6

マカフィー TLD 別危険度調査危険度 2010 年 2009 年 1 位.com.cm 2 位.info.com 3 位.vn ( ベトナム ).cn 4 位.cm ( カメルーン ).ws ( サモア ) 5 位.am ( アルメニア ).info 15 位.cn ( 中国 ) 出典 : マカフィー <http://www.mcafee.com/japan/security/mtmw_2009.asp> <http://www.mcafee.com/japan/security/mtmw_report_2010.asp> Copyright 2010 株式会社日本レジストリサービス 7

IDN( 国際化ドメイン名 ) のおさらい IDN=Internationalized Domain Name ドメイン名に ASCII 文字以外を利用可能に 2003 年に RFC 3490~3492 として標準化 (IDNA2003) 2010 年に RFC 3490~3491 が RFC 5890~5895 に更新 (IDNA2008) 2LD 以下 ( 各 TLD レジストリのポリシで決められる部分 ) では早くからサービス導入された http:// 宇井隆晴.jp/ とか TLD でも IDN を使いたいという声アルファベット ( ラテン文字 ) を用いない文化圏で特に強いでもそこは ICANN のテリトリー 2009 年 10 月の ICANN ソウル会合で IDN cctld Fast Track Process の開始を決定 2009 年 11 月 16 日 IDN cctld 申請受付開始 Copyright 2010 株式会社日本レジストリサービス 9

日本国内の動き 2008 年 11 月総務省の委員会で議論がスタート日本としての IDN cctld の文字列は何にするのかレジストリはどう決めるのか 2009 年 7 月情報通信審議会答申としてまとまる IDN cctld 文字列は. 日本とするレジストリは民間の場で公正中立透明な審査により選出 2009 年 9 月日本インターネットドメイン名協議会設立政府答申に基づき. 日本のレジストリ選定を第一の目的 IAjapan JAIPA JPNIC テレサ協などの団体で構成 2010 年 6 月. 日本管理運営事業者の公募開始 8 月 16 日締め切り応募事業者は 1 社 (JPRS) のみ 10 月 12 日 JPRS が管理運営事業者の候補事業者として選定される Copyright 2010 株式会社日本レジストリサービス 12

. 日本のサービス概要 (JPRS 提案より ). 日本は.jp のオプションサービスとし登録者を同一とする ( 管理指定事業者も同一 ).jp の登録者だけが. 日本を利用できる. 日本を使いたい場合は利用手続きを行う利用手続きをしない場合もその登録者用に予約されており第三者が利用することはできない利用しないドメイン名を防衛的に登録する必要がない Copyright 2010 株式会社日本レジストリサービス 13

. 日本の今後日本インターネットドメイン名協議会による選定は JPRS が. 日本の管理運営事業者となると決まったことを意味しない今後 ICANN から cctld である. 日本の委任を受ける条件として指定されている政府からのエンドース ICANN による文字列. 日本の適切さの評価 ICANN による委任先としての適切さの評価等が行われた後正式に. 日本の管理運営事業者として決定 Copyright 2010 株式会社日本レジストリサービス 14

新 gtld 導入の動き 2008 年 6 月の ICANN パリ会合で新 gtld 導入に向けたスケジュール発表 ICANN から大々的リリース ICANN が gtld を自由化というような記事多数 2009 年第 1~ 第 2 四半期で申請受付開始予定だったが商標権との関係や地域名の扱いなど課題が多く検討が難航度重なるスケジュール延期 Copyright 2010 株式会社日本レジストリサービス 16

新 gtld 導入の予定 2010 年 10 月 28 日 ICANN 理事会にてスケジュール決定 2010 年 11 月 12 日新 gtld 応募者向けガイドブック最終案公開 2010 年 12 月 10 日の ICANN 理事会で承認 ( 予定 ) 2011 年 5 月 30 日新 gtld 申請受け付け開始 ( 予定 ) 出典 :ICANN <http://www.icann.org/en/topics/new-gtlds/new-gtld-work-plan-28oct10-en.pdf> Copyright 2010 株式会社日本レジストリサービス 17

.de の 3 分の 2 が消滅? 正常時の.de のゾーンファイル 5 月 12 日の.de のゾーンファイル a.de b.de c.de d.de e.de f.de g.de h.de i.de j.de ~ x.de y.de z.de a.de b.de c.de d.de e.de f.de g.de h.de i.de j.de ~ x.de y.de z.de NXDOMAIN Copyright 2010 株式会社日本レジストリサービス 19

.de で何が起こったのか 2010 年 5 月 12 日 13 時 30 分前後 (CEST: 中央ヨーロッパ夏時間 ).de の権威 DNS サーバにおいて一部のドメイン名について存在しない (Name Error = NXDOMAIN) を返してしまう状況が発生 16 システム中の 12 システムで発生 Web サイトへのアクセスが不通となるメールが宛先不明 (Host Unknown) で戻ってしまう等の障害が発生 2010 年 5 月 12 日 14 時 20 分 DENIC の緊急対応チームによりエラーの分析と特定が行われ正しくない応答を返している権威 DNS サーバ拠点の停止を開始原因がレジストリデータベースの破損なのかゾーンファイルの生成過程での問題なのかを即座には判別できなかったため DENIC では上記と同時に.de のレジストリシステムを一時的に停止 Copyright 2010 株式会社日本レジストリサービス 20

復旧作業 2010 年 5 月 12 日 14 時 30 分各拠点への完全なゾーンファイルの再配布と DNS サービスの復旧を開始 2010 年 5 月 12 日 15 時 45 分.de の権威 DNS サーバ上の障害は完全復旧 2010 年 5 月 12 日 17 時 45 分ネガティブキャッシュが完全に消滅したと考えられる時刻.de の SOA TTL( ネガティブキャッシュ TTL) の値は 7200 秒 (2 時間 ) 2010 年 5 月 13 日 DENIC からドイツ語による障害速報復旧お詫び情報をまとめた短いアナウンス 2010 年 5 月 14 日ドイツ語および英語による詳細な状況報告と影響技術的詳細をまとめたドキュメントがリリースされた <http://www.denic.de/en/denic-in-dialogue/news/2733.html> Copyright 2010 株式会社日本レジストリサービス 21

原因ゾーンファイルのコピー (.de では 2 時間ごと ) の際に後ろ 3 分の 2 が欠けた状態の不完全なゾーンファイルが各拠点に配布されそのことが異常として検知されずにそのまま公開されてしまった DENIC ではゾーンファイルの完全性ともっともらしさ (plausibility) のチェックを実施していたが開発を進めていた新システムは現行とは違ったコードで作られておりそこに不具合があったこの新システムにより稼動していた権威 DNS サーバー 12 システムに影響 Copyright 2010 株式会社日本レジストリサービス 22