グルーレコードについて改めて考える ～ランチのおともにDNS～
グルーレコードについて改めて考える ～ランチのおともにDNS～ 2023年11月21日 Internet Week 2023 ランチタイムセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・礒浪 直生 Copyright © 2023 株式会社日本レジストリサービス 1 今年も現地で、ランチのおともにDNS！ • 今年のInternet Weekは、オンラインWeekとカンファレンス Weekの2本立てで開催されています • 今年のランチタイムセミナーはカンファレンスWeekのプログラ ムの一つとして、現地開催となりました！ • ご参加のみなさまに、ランチをご提供しております！ Copyright © 2023 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 所属：JPRS 技術広報担当・技術研修センター – 主な業務内容：技術広報
JPRS用語辞典｜NS Takeover（エヌエステイクオーバー）
あるゾーンの親ゾーンの委任情報（NSリソースレコード）が適切に設定されておらず、lame delegationになっていることを利用し、管理権限を持たない第三者がそのゾーン（ドメイン名）の乗っ取りを図る攻撃手法です。 外部のDNSサービスやホスティングサービスなどを利用する場合、そのサービスを利用するための委任情報を、親ゾーンに登録・設定します。例えば、example.jpの管理者がns-99.example.netで運営されるDNSサービスを利用する場合、jpゾーンに以下の委任情報を登録・設定します。 その後、example.jpの運用終了により当該サービスを解約すると、ns-99.example.netに設定されたexample.jpゾーンは削除されますが、親ゾーンに登録・設定された委任情報は削除されず、そのまま残ります。この委任情報を削除しなかった場合、example.jpゾーンはl
指定事業者変更ロック | JPドメイン名のルール | JPドメイン名について | JPRS
JPRSでは、2020年12月17日（木）より、JPドメイン名において以下の機能（以下「本機能」といいます）を導入します。 ドメイン名移転・指定事業者変更ロック（汎用・都道府県型JPドメイン名） 指定事業者変更ロック（属性型・地域型JPドメイン名）
JPRS用語辞典｜グルーレコード（glue records）
権威サーバー（権威DNSサーバー）が、委任先のネームサーバーの名前を応答する際に追加する情報です。具体的には、ネームサーバーの名前に対応するIPアドレスです。 グルーレコードは、ネームサーバーの名前が委任先のドメイン名で管理されている場合にのみ必要になります。グルーレコードを追加することで、名前解決におけるループの発生を防ぎます（図1、図2）。 グルーレコードは委任情報の一部であり、権威を持たないという点に注意してください。 * 権威サーバー（権威DNSサーバー）（JPRS） * ネームサーバー（DNSサーバー）（JPRS） * フルサービスリゾルバー（キャッシュDNSサーバー）（JPRS） * 名前解決（Name Resolution）（JPRS） * 権威（オーソリティ）（JPRS） * ゾーン（JPRS） * 問い合わせ（JPRS） * 応答（JPRS） * DNS Tips：グルー
（緊急）米国国土安全保障省によるDNS設定の改ざんに関する緊急指令の公開について
--------------------------------------------------------------------- ■（緊急）米国国土安全保障省によるDNS設定の改ざんに関する緊急指令の公開について 株式会社日本レジストリサービス（JPRS） 初版作成 2019/01/28（Mon） --------------------------------------------------------------------- ▼概要 2019年1月22日、米国国土安全保障省（DHS）のサイバーセキュリティ・イン フラストラクチャセキュリティ庁（CISA）が「Mitigate DNS Infrastructure Tampering（参考訳：DNSインフラストラクチャ改ざんの軽減）」という緊急 指令（Emergency Directive 19-01）を公開しました。 本
[PDF]DNS Abuseと、DNS運用者がすべきこと ～ ドメイン名ハイジャックを知ることで、 DNSをもっと安全に ～ ランチのおともにDNS 2018年11月29日 Internet Week 2018 ランチセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・栫 邦雄
DNS Abuseと、DNS運用者がすべきこと ～ ドメイン名ハイジャックを知ることで、 DNSをもっと安全に ～ ランチのおともにDNS 2018年11月29日 Internet Week 2018 ランチセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・栫 邦雄 Copyright © 2018 株式会社日本レジストリサービス 1 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 所属：JPRS 技術広報担当 – 主な業務内容：ドメイン名・DNSに関する技術広報活動全般 – 一言：今年の夏は、ひときわ暑くて熱かったです • 栫 邦雄（かこい くにたか） – 所属：JPRS システム部 – 主な業務内容：ドメイン名登録システム・サーバー証明書発行サービス の開発・運用 – 一言：一昨年は資料を読み、昨年は会場に行き、今年は壇上にいます Copyright © 201
dnssectutorial.pdf - DNSSECチュートリアル - 株式会社日本レジストリサービス
JAPAN REGISTRY SERVICES JAPAN REGISTRY SERVICES Copyright © 2011 株式会社日本レジストリサービス 1 DNSSECチュートリアル 2011年7月 株式会社日本レジストリサービス JAPAN REGISTRY SERVICES JAPAN REGISTRY SERVICES Copyright © 2011 株式会社日本レジストリサービス 2 目次 • DNSキャッシュへの毒入れ とDNSSEC • DNSSECのしくみ • DNSSEC導入に向けて • DNSSECの鍵と信頼の連 鎖 • DNSSECのリソースレコー ド(RR) • 鍵更新と再署名 • BINDキャッシュサーバーで のDNSSECの設定 • 鍵生成と署名作業 • BIND権威サーバーでの DNSSECの設定 • スマート署名 (Smart signing) •
Windows DNSの脆弱性情報が公開されました（CVE-2018-8304） - 株式会社日本レジストリサービス（JPRS）
--------------------------------------------------------------------- ■Windows DNSの脆弱性情報が公開されました（CVE-2018-8304） 株式会社日本レジストリサービス（JPRS） 初版作成 2018/07/12（Thu） --------------------------------------------------------------------- ▼概要 2018年7月10日（米国時間）、Windows DNSにおいて、DNSAPI.dllがDNS応答を 適切に処理できない場合に、システムが応答を停止する可能性がある脆弱性 情報が公開されました。併せて、本脆弱性を修正したバージョンも公開され ています。 詳細につきましては、以下の情報をご参照ください。 ▼参考リンク CVE-2018-830
BIND 9.12.xの脆弱性（サービス性能の劣化及びDNSサービスの停止）について（CVE-2018-5737）
--------------------------------------------------------------------- ■BIND 9.12.xの脆弱性（サービス性能の劣化及びDNSサービスの停止） について（CVE-2018-5737） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2018/05/21（Mon） --------------------------------------------------------------------- ▼概要 BIND 9.12.xにおける実装上の不具合により、namedに対する外部からの攻撃 が可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、 提供者が意図しないサービス性能の劣化やサービスの停止が発生する可能性 があります。 本脆弱性は、namedをフ
BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2017-3136）
--------------------------------------------------------------------- ■BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2017-3136） - 特定のオプションを設定してDNS64を使用している場合のみ対象、 バージョンアップを推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2017/04/13（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。
DNSの再帰的な問合せを使ったDDoS攻撃の対策について
--------------------------------------------------------------------- ■ DNS の再帰的な問合せを使った DDoS 攻撃の対策について 2006/03/29 (Wed) --------------------------------------------------------------------- ▼概要 DNS の再帰的な問合せ (recursive queries) を使った DDoS 攻撃が数多く発 生しています。適切なアクセス制限を行っていない DNS サーバは、DDoS 攻撃 の踏み台として使用される可能性があります。 DNS サーバはその機能から、キャッシュサーバ (Recursive Server) とコンテ ンツサーバ (Authoritative Server) の 2 つに分類することがで
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月8日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月8日公開） - DNSSEC検証が有効に設定されている場合のみ対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/07/08（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当
親の心子知らず？委任にまつわる諸問題について考える～ランチのおともにDNS～ - Internet Week 2012 ランチセミナー
Copyright © 2012 株式会社日本レジストリサービス 1 親の心子知らず？ 委任にまつわる諸問題について考える ～ランチのおともにDNS～ 2012年11月21日 Internet Week 2012 ランチセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・堀 五月 Copyright © 2012 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 日本レジストリサービス（JPRS） 広報宣伝室 – 主な業務内容：技術広報担当としてドメイン名・ DNSに関する技術情報をわかりやすく伝える – 最近のキーワード：「重複をお許しください」 • 堀 五月（ほり さつき） – 日本レジストリサービス（JPRS） システム部 – 主な業務内容：システム・ネットワークエンジニアと してJPドメイン名を支える – 最近のキーワード：「
ネームサーバは内部名で DNSの抱える問題点 - Internet Week 2004 DNS DAY
Japan Registry Service Japan Registry Service Copyright © 2004 2 Japan Registry Service Japan Registry Service Copyright © 2004 • – • – – 3 Japan Registry Service Japan Registry Service Copyright © 2004 • – – • 4 Japan Registry Service Japan Registry Service Copyright © 2004 5 Japan Registry Service Japan Registry Service Copyright © 2004 • – “ ” 6 Japan Registry Service Japan Registry Service Cop
DNSの健全な運用のために ～Lame Delegation編～
------------------------------------------------------------------------ ■DNSの健全な運用のために ～Lame Delegation編～ 2003/05/20(Tue) ------------------------------------------------------------------------ ▼はじめに DNSは、インターネットの基盤を支える大規模な分散データベースです。 DNSが全体として正しく動作することは、それぞれのゾーンが正しく運用され ているかどうかにかかっています。 DNSの設定が正しくないと、そのゾーンの情報を正しく参照することができな いだけでなく、トラフィックの増大など、他のネットワークに悪影響を及ぼす ことがあります。DNSのオペレータはこのことを十分に認識し、正しいDNS
「ghost domain names（幽霊ドメイン名）」脆弱性について
--------------------------------------------------------------------- ■「ghost domain names（幽霊ドメイン名）」脆弱性について 株式会社日本レジストリサービス（JPRS） 初版作成 2012/02/17（Fri） 最終更新 2012/04/05（Thu） （BIND 9における対応状況、解決策を追加） --------------------------------------------------------------------- ▼本文書について 2012年2月8日（米国時間）に開催された研究発表会「NDSS Symposium 2012」 において、清華大学のHaixin Duan（段海新）氏らのグループが「Ghost Domain Names: Revoked Yet Still Reso
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSSEC 関連情報 ～よくある質問～ / JPRS