ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！ 今年9月は特に注意 「Internet Weekショーケース in 名古屋」の発表から

[kyokucho1989]

加速

[kenzy_n]

もう少しＫＳＫ（詳しく）知りたい

[nikoli]

DNSSECで検証できるメリットより、このようなわずらわしさや、年に1，2回騒ぎになるヒューマンエラーによる検証不能など、デメリットの方が目立ちすぎてると思う。

[Qwerty401]

電子署名鍵(KSK：Key Signing Key)の公開鍵(トラストアンカー)を持てば、誰もがルートDNSサーバーからのDNS応答の正しさを検証できる流れが2017/7/1-2018/3/31にKSK(加速)。不具合であっ！は10/11

[misochige]

もっと先へ、KSKしたくはないか少年？

[junjun777]

DNSSEC普及期の産みの苦しみ。これはしょうがない。良いまとめ。／id:quwachy さん、鍵は解読される恐れがあるので定期変更は重要です。

[arisane]

安価とるためにkskすることなくなったな

[atahara]

KSKは更新された事がないって、初めて知った。

[akuwano]

加速しかでてこない

[ebibibi]

これは重要ですね。確認しよう…。

[tmatsuu]

「dig +bufsize=4096 +short rs.dns-oarc.net txt」をいくつかのクラウドサービスで試してみたけど未対策のところ結構ある。

[ykfksm]

重要「トラストアンカーの更新で影響を受ける対象としては、DNSSEC検証を有効にしたフルリゾルバーの運用者である。トラストアンカーの更新に失敗した場合、署名検証が失敗し、名前解決できなくなるため」

[ys0000]

業務影響あるか確認したほうがいいから、あとで周辺知識含めてちゃんと調べる。

[rryu]

IPフラグメンテーションはいつになっても鬼門だな…

[rjge]

“7月1日から、来年の3月31日までに一連のプロセスとして実施されるとのことだ。実際に鍵が更新されるのは10月11日”

[uchimata]

割と重要なニュース。9/19と10/11だな

[typex2]

対応を検討しなければ。。

[vanbraam]

"DNSSECはデメリットの方が多い"というブコメが人気になってるのが怖い.DNS汚染の危険性を過小評価しすぎだと思う;うちのチームはちゃんと対応しそう.こういうのには凄くうるさいから

[non_117]

たいへんそう

[clworld]

ぉー

[Yuryu]

影響範囲大きいけど、この先大きなDNS応答使えることは必須だろうから、良い試験になりそう…

[tetsutalow]

うおおお、ついにroot KSKが更新されるのね。ぼちぼち準備だなぁ。私のとこはバリデーションしてるから当然影響下だが、バリデーションしなくても移行期のDNS512バイト問題がどこで火を噴くのか問題があるのね。心配。

[kyogoku174]

はじめて知った。2000年問題みたいに何も起こらないと良いけど。

[nekoruri]

“普段からDNSSEC検証の失敗数を監視するなどトレンドを把握し、有事のときに短時間で対応できるようにしたい”

[richard_raw]

鍵の更新中にIPフラグメントが発生し、DNSSEC有効無効にかかわらず名前解決ができなくなる、と。上位側は大変だなこりゃ。

[mas-higa]

今のうちにサーバの ip addr を /etc/hosts に書いておけば!

[sonots]

おや

[quwachy]

まずなんのために更新するのか説明しろよ、鍵が漏れたとかアルゴリズム変えるとかならわかるけど

[Lian]

なるほどわからん

[civitaspo]

まだちゃんと理解できてないので調べる

[suzukiMY]

『電子署名を用いてDNSの応答が正しいことを検証するDNSSECでは、ルートゾーン情報の電子署名鍵（Key Signing Key）の公開鍵（トラストアンカー）を持てば、誰もがルートDNSサーバーからのDNS応答の正しさを検証できる』

[tailtame]

なるほどわからん。4つ緑だった ヾ(・ω・)ノ

[paku7651]

なかなか面倒だな…。末端の利用者としては、何かできることがあるわけではないけど。

[tboffice]

わー

[azumakuniyuki]

“9月19日に、DNSKEYを含んだ応答が1400オクテット（1400バイト）を超え、ここでIPv4/IPv6ともにフラグメントが起こってくる。”

[mana-cat]

なんと

[wushi]

KSKロールオーバー

[hitoyasu]

何やら難しいことを言っている。