総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）

インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。 これに伴い、キャッシュDNSサーバーを運用している方において事前の処置が必要となる場合があります。 インターネットでの通信を支える基盤のひとつであるDNSでは、応答の改ざんの検出等が可能となる仕組み（DNSセキュリティ拡張（DNSSEC））が平成22年から運用されています。DNSSECの運用にあたっては、セキュリティ確保の観点から、用いられている暗号鍵の中で最上位となるもの（ルートゾーンKSK）を、5年毎を目安に更改することとされています。 今般、DNSSECの運用開始から5年以上が経過し、ルートゾーンKSKの初めての世界

[camellow]

こんなお知らせが総務省から出るようになったか。時代ですなあ。（これが初なのかどうか確認はしていない）

[migrant777]

KSKロールオーバー、すっかり記憶から抜けてた。

[nikoli]

JPRS、JPNICと総務省がそれぞれ同じ情報を出していて、わけわからん。ダチョウ倶楽部よろしく「どうぞどうぞ」言いたい案件だと思うが。

[posmoda]

騙されないぞ！（陰謀脳）

[Lat]

去年調べたしと思いながらdigの確認コマンドを叩いたら、特定のDNSサーバーだけ影響を受けるバイトサイズだった。サーバーの設定は問題なくて別チームが透過モードでセキュリティ機器を入れててそれが悪さしてた。

[ZeroFour]

Microsoft TechNetより："結論として、WindowsOSのDNSサーバーにおいてはDNSSECの構成の有無に関わらずルートゾーンKSKの更新に伴う対策は不要です"（https://bit.ly/2zQopRT)

[yuzu441]

こういう文書で平成○○年とかいう表記やめて西暦にしませんか

[longroof]

oh(´・ω・｀)… 聖子ちゃんグイグイ引っ張ってったらええんやで

[endok]

ほうほう（あまり理解していない）

[ssids]

DNSSEC 設定してない人には無関係、企業とか学校とかで自前で DNS キャッシュサーバ動かしてる組織向けかね

[drumsco]

何かが起きる予感？

[khtokage]

個人だと、ルータにDNSキャッシュ機能があるならDNSSEC周りがどうなってるか確認、かな？　ヤマハのルータはDNSSEC非対応で大丈夫だった。 参考 http://www.rtpro.yamaha.co.jp/RT/FAQ/TOPIC/root-ksk-rollover.html

[suzukiMY]

『DNSにおける応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、2018年10月12日午前1時（日本時間）に行うことを決定』

[hazeblog]

KSKロールオーバーもうすぐ

[exsoul]

総務省てこういう喚起もするんだ

[aTn]

まだHTTPS化してない総務省からの、お・願・い です。（笑）

[IGA-OS]

10月12日。インターネット関係で接続できないなどのトラブルあれば疑う要因の一つとする。

[solidstatesociety]

ユーザー側は何すればいいんだろー

[AyeBee_TY]

あー、そんなのもあったな。わすれたころにやってくる。

[info55]

延期で来年ぐらいの感覚だった

[fukumura]

“トラストアンカーのルートゾーンKSKの公開鍵の情報が更新されているか御確認ください”

[iekusup]

更改迫る。

[mumincacao]

あれ？ KSK ろーるおーばーってまだ実施されてなかったっけ？ なんかもう何事もなく無事に完了したものだと思ってたら延期したんだっけ？（＝ω【みかん

[kenzy_n]

ルートサーバ動かしざりえば