「Google Domains」が7年以上の歳月を経てようやくベータ版を卒業
Googleが2022年3月15日に、ドメイン登録サービス「Google Domains」が正式版に移行したことを発表しました。このサービスは、2015年にベータ版が始まってから実に7年にわたりベータ版のままでした。 Google Domains launches out of beta https://blog.google/outreach-initiatives/entrepreneurs/register-a-domain-google-domains/ Google Domains is finally out of beta after more than seven years - The Verge https://www.theverge.com/2022/3/15/22979998/google-domains-out-of-beta Google's domain n
TikTok、2021年後半の人気ドメイン1位に--グーグルを抜く
Googleのドメインは、「Googleマップ」「Googleフォト」「Googleフライト」など幅広いサービスのおかげで、強力なドメインパワーを持っている。しかし、ITセキュリティ企業Cloudflareによると、Googleは新たに台頭した「TikTok」に2021年後半の人気ドメイン1位の座を譲ることになった。 2020年後半には、「Google.com」が最も人気のあるドメインで、「TikTok.com」は7位だった。2021年は状況が変わり、TikTokがトップに上り、Googleは2位に後退した。9月に月間アクティブユーザー数が10億人を超えるなど、TikTokの人気がパンデミック中に爆発的に高まったことが原因だ。人々が新型コロナウイルスの感染拡大を抑えるために自宅で過ごす時間を増やす中、多くの人は娯楽と息抜きを求めてTikTokを利用するようになった。 TikTokは2月、3
WebサーバのDNSへの登録方法が変わるよ – JANOG48 Meeting
場所 OHGAKI(完全リモート) 日時 Day3 2021年7月16日(金) 14:45～15:15(05分) 概要 HTTPSというDNSレコードタイプを定義するdraft-ietf-dnsop-svcb-httpsがもうすぐRFCになります。実利用はすでにはじまっており、WebサーバのDNSへの登録は従来のA/AAAAレコードから今後は新しいHTTPSレコードに移行していくことになるでしょう。本発表ではHTTPSレコードの簡単な紹介と、それにともなう注意点を説明します。 発表者 山口 崇徳(株式会社インターネットイニシアティブ) 資料 公開資料 DNSでHTTP (DNS Summer Day 2021)
Cookieの新しい属性、SameParty属性について - ASnoKaze blog
ChromeでCookieのSameParty属性の開発が進められている (コミット)。 現在のところ「SameParty cookie attribute explainer」に説明が書かれている。 今回は、CookieのSameParty属性について簡単にメモしていく。 背景 トラッキング対策、プライバシーの観点でサードパーティクッキーは制限する方向に進んでいる。その制限をSame Partyの場合に緩和する仕組みを提供するのがSameParty属性の話である。 例えば、同一主体により運営されているドメインの異なるサイト (例えば、google.co.jp, google.co.uk) 間においては、いわゆる(cross-site contextsで送られる)サードパーティクッキーを許可しようという話です。 もともとは、First-Party Setsを活用しSameSite属性にFi
ドメインコントローラーがのっとられる脆弱性 Zerologon（CVE-2020-1472）についてまとめてみた - piyolog
2020年8月に修正された脆弱性 CVE-2020-1472はドメインコントローラーが使用するNetlogon リモートプロトコルに欠陥が見つかったもので、その内容からZerologonとも呼称されています。Microsoftをはじめ、セキュリティ組織は深刻な脆弱性であることから早急な対応を行う様呼び掛けています。ここでは関連する情報をまとめます。 Zerologonって何？ Windows が実装する Netlogon リモートプロトコル （MS-NRPC）に発見された脆弱性の名前。 脆弱性悪用を通じてパスワードが変更されドメイン管理者権限の取得が行われる恐れあり。 9月11日に技術情報と実証コードが公開され、9月24日には攻撃に悪用されたとMicrosoftが注意喚起。 8月12日に脆弱性に対応するセキュリティ更新プログラムが公開済。非Winデバイス互換性への考慮から2段階に分け対応が
「.com」ドメイン登録手数料が今後10年で最大70％も値上がりする可能性
ドメイン界隈では、2019年半ばから「.org」ドメインを巡って、管理団体が投資会社に異様なほどの安さで売却されたり、大反対を押し切ってドメイン登録料の上限が撤廃されたりと問題が続発し、カリフォルニア州の司法長官が乗り出す事態となっています。 この裏で、「.com」ドメインの登録手数料についても、1年に7％の値上げを認める合意が管理団体「ICANN」とドメインレジストリ(管理事業者)「ベリサイン」との間で交わされていたことが明らかになりました。これに対して、ドメインレジストラ(登録事業者)「Namecheap」のCEOなどから疑問の声が巻き起こっています。 ICANN and Verisign Announce Proposed Amendment to .COM Registry Agreement - ICANN https://www.icann.org/news/announcem
CNAME Cloakingが回避できるらしい「NextDNS」の設定方法｜ふじい｜note
CNAME Cloakingを知ってトラッキングされない方法があるのか疑問に思って調べてみたらNextDNSで実現できそうなのでやってみた。 更には広告やマルウェアやフィッシングやマイニングもある程度防げます。 Windows 10で進めていますが、macOS/Android/iOSやルータにも設定できます。要はDNS設定できればNextDNSを使用することができます。 CNAME Cloakingとは ターゲティング広告のためにいろんなWebサイトで広告配信業者のCookie共有してユーザの興味あるものを勧めたろ！ ↓ 3rd Party Cookie規制される流れやし、Webサイトのドメイン使ってターゲティングできるようにしたろ！ 雑な説明ですいませんね。例を使って説明してみます。 前提） Webサイト所有者のドメイン：website.example 広告配信業者のドメイン：adtec
DNS通信を暗号化するGoogleの動きを大手ISPがロビー活動で妨害している
by Kaboompics .com ブラウザでウェブサイトにアクセスする際、ドメイン名をIPアドレスに変換するドメイン・ネーム・システム(DNS)が利用されています。一般的にDNS通信は平文で行われていますが、GoogleなどはこのDNS通信を暗号化してセキュリティを向上させようという取り組みを進めています。ところが、大手インターネットサービスプロバイダ(ISP)のコムキャストが、ロビー活動によってDNS通信の暗号化を妨害していることが明らかとなりました。 Comcast Is Lobbying Against Encryption That Could Prevent it From Learning Your Browsing History - VICE https://www.vice.com/en_us/article/9kembz/comcast-lobbying-again
「エコポイント」競売に＝ドメイン、悪用恐れも－複数省庁サイトにリンク：時事ドットコム
「エコポイント」競売に＝ドメイン、悪用恐れも－複数省庁サイトにリンク 2019年08月20日07時45分 大手オークションサイトに出品されたエコポイントのドメイン 環境省などが実施していた「エコポイント制度」のドメイン（インターネット上の住所）がネットオークションに出品されていることが１９日、分かった。制度を紹介する複数の中央省庁のサイトにリンクが残っており、このドメインを取得した第三者が政府サイトに成り済まして、アダルトサイトなどに誘導する可能性もある。 出品されているのは、環境省と経済産業省、総務省、国土交通省が運営していたエコポイント制度の事務局ドメイン「ｅｃｏ－ｐｏｉｎｔｓ．ｊｐ」。大手オークションサイトが１日に出品し、期限は２１日。１９日午後７時現在、３６件の入札があり、３３万円超の価格がついている。 政府の指針は、事業終了後にドメインを手放す場合、第三者による正規サイトへの成り
総務省｜報道資料｜株式会社日本レジストリサービスに対する「.jp」ドメイン名の管理・運用に係る措置（要請）
総務省は、本日、株式会社日本レジストリサービス（JPRS）に対し、我が国の国別トップレベルドメイン名である「.jp」の管理・運用が適切に行われるよう要請しました。 旧山梨医科大学（※）がかつて利用していたドメイン名「yamanashi-med.ac.jp」について、本来「ac.jp」ドメイン名の資格要件を満たさない者を登録してしまい、成人向けウェブサイト開設のために利用されていた事案がありました。 「.jp」ドメイン名を管理・運用しているJPRSでは、同社の「属性型（組織種別型）・地域型JPドメイン名登録等に関する規則」において、「ac.jp」ドメイン名は高等教育機関等のみが登録できるものとして資格要件を定めています。 本事案は、「ac.jp」の登録に当たって申請者が資格要件を満たすかどうかの確認漏れがあったものです。 （※）旧山梨医科大学は平成14年に山梨大学の医学部として統合。 インタ
「.jpの信頼性確保して」──総務省、JPRSに要請
総務省は4月26日、日本レジストリサービス（JPRS）に対し、日本の国別トップレベルドメイン「.jp」の管理・運用を適切に行うよう要請した。 総務省は、旧山梨医科大学（2002年、山梨大学に統合）が利用していたドメイン名「yamanashi-med.ac.jp」が、本来「ac.jp」ドメインの取得資格のない人の手に渡っていた件を問題視。今年4月、このドメインが成人向けWebサイトに利用されていたことが分かった。 「『ac.jp』ドメインは高等教育機関などのみが本来取得できる。しかし、本事案では資格要件の確認漏れから、本来取得できない人が取得できてしまった。『ac.jp』ドメインの信頼性を確保するため、JPRSから原因と再発防止策の取り組み状況について報告を受けるとともに、一層の取り組みを要請した」（総務省）という。 JPドメインの取得問題をめぐっては、旧山梨医科大学の問題の他、アニメ「ラブ
JPドメインの悪用について - tike blog
はじめに 世の中に数多く存在するWebサイトを閲覧する際、トップレベルドメイン(TLD)でその安全性を確認するという方は多いのではないでしょうか。 検索サイトにキーワードを打ち込み、数ある検索結果の中から目的の情報に近いWebサイトを探す過程で、JPドメインのサイトには安心してアクセスできると考えるのは私だけではないと思います。 JPドメインのレジストリであるJPRS(株式会社日本レジストリサービス)も、JPドメインは世界一安全であると訴えています。 世界一安全な.jp / JPRS この中で、JPドメインの安心感の根拠として以下のように述べています。 世界一安全な.jp / JPRS 「.jp」を登録するには日本国内に住所を持っていることが条件 所在のはっきりした日本サイトだとアピールできる という点を安心感の根拠として挙げています。 しかしながら、私を含めてJPドメインが安全だと考えて
不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog
2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。 不正移管の手口 のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。 次のいずれか該当する場合に（一時的に）ドメイン移管申請が行われてしまう恐れがある。 指定事業者が承認確認（不承認含む）を行わない（放置する） 登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう 汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる 移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。 「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。 第11条（取次にかかる登録申請等に対する決
ラブライブ！公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは “10連休”に危険潜む？
汎用JPドメインの登録・管理は日本レジストリサービス（JPRS）が行っており、JPRSは、インターネットイニシアティブやGMOインターネットなどの各指定事業者（レジストラ）からドメイン名の登録手続きなどを受ける。 ドメイン名を登録したいエンドユーザーは、レジストラや再販・取次事業者（リセラー）に申請することになる。 ドメイン名は複数のレジストラやリセラーが登録業務を行うため、あるユーザーがあるドメイン名を取得したくても、他のレジストラでそのドメイン名がすでに登録されている場合がある。 この場合に発生するのが「ドメイン移管」で、手続きに関する規則はJPRSが定めている。 JPRSの「汎用JPドメイン名登録申請等の取次に関する規則」の第11条第2項には、「当社が、指定事業者に対して登録者の意思確認等を依頼した場合、指定事業者がその依頼のときから10日以内に登録者がその意思を有しない旨の回答をし
開発者向けドメイン「.dev」、Googleが有料で先行登録開始
米Googleは2月19日（米国太平洋標準時）から、開発者向けのドメイン「.dev」の先行登録プログラムを開始する。 米Googleは2月19日（米国太平洋標準時）から、開発者向けのドメイン「.dev」の先行登録プログラムを開始する。2月28日から一般に取得可能になるところ、追加料金を払うことで19日午前8時（日本時間20日午前1時）から先行取得できるようになる。 .devは、Google Domainsが年間12ドルで提供する、開発者・開発サービス向けのトップレベルドメイン。「2億件もの.comドメインに比べ、.devなら好きなドメイン名を先駆けて取得できる」「全ての.devドメインにHSTS（HTTP Strict-Transport-Security）が設定され、接続にはHTTPSを要求するため、安全だ」とGoogleは特徴を説明する。 最も早く.devドメインを取得できるのは19日
DNS over HTTPSの必要性について - Qiita
なぜ今までのDNSでは問題があるのか インターネット上の通信の多くは、ブラウザを利用したウェブによるものです。 セキュリティ向上のため、GoogleやFireFoxといった大手ブラウザベンダーが平文通信であるHTTPから暗号通信であるHTTPSへの移行を推奨し、盗聴・改竄・なりすましといった問題を解決することが出来ます。 しかしながら、そのHTTPS通信をする前のDNSによるドメイン解決は暗号化されておらず盗聴でアクセスするホスト名を把握される、なりすましで偽の応答を返されるといった可能性があります。 それを防ぐための方法の1つが、DNS over HTTPSです。 DNS over HTTPSとは 今までDNSサーバ（フルリゾルバ）の（主に）UDPポート53番に対して行われていたDNSによる名前解決を、TCPポート443番に対するHTTPS(HTTP/2 over TLS)通信上で行うプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
世界の国別ドメインを学べるポスター、JPRSが教育機関へ無償配布。PDFのダウンロードも ドメインが割り当てられた国や地域とエピソードを紹介
「.org」ドメインを投資会社から取り戻せ、著名ネット団体が大規模な抗議活動を展開中【やじうまWatch】
netgeek集団訴訟が問う「ドメイン代行業者」の責任 「違法行為の隠れみの」と訴え - 弁護士ドットコムニュース
「.amazon」ドメインを取り戻せ？ Amazon.comと南米各国の綱引き、依然継続中【やじうまWatch】
