KSKロールオーバーが延期:Geekなぺーじ
ICANNが、ルートゾーンに含まれる鍵(KSK/Key Signing Key)更新の予定を先送りすることを発表しました。 当初、2017年10月11日に鍵の署名が開始される予定でしたが、調査の結果、非常に多くのISPやネットワークオペレータの準備ができていないことがわかり、ロールオーバーの延期が決定したようです。 ICANN: KSK Rollover Postponed いまのところ、いつにKSKロールオーバーが開始されるのかは未定ですが、2018年第一四半期にできれば嬉しいと考えているようです。 KSKロールオーバーに関する参考リンク JPNICの解説 鈴木常彦先生の資料: DNSSECの仕組みとKSKロールオーバへの対応(PDF)
DNSのオンラインチェックツール - Qiita
DNSのオンラインチェックツール集をメモする記事．色々ありますが，個人的に便利だと思ったものをリストアップしてます．見つけ次第更新． DNSSECを確認できるサイト http://dnsviz.net/ 図で視覚的に見せてくれて，どこまでが信頼できるかをわかりやすく見せてくれます． https://www.zonemaster.fr/ DNS Delegationをトレースして見せてくれるサイト http://dns.squish.net/ 個人的に好きなサイト．全て辿ってくれるのでわかりやすい． http://simpledns.com/lookup-dg.aspx dns.squishに比べてシンプルにテキストで表示してくれます． ちなみにローカルで動作するものも公開されてます．https://github.com/squish/dnstraverse # gem install dn
KSK Rollover Postponed
The Internet Corporation for Assigned Names and Numbers ("ICANN") today announced that the plan to change the cryptographic key that helps protect the Domain Name System (DNS) is being postponed. Changing the key involves generating a new cryptographic key pair and distributing the new public component to the Domain Name System Security Extensions (DNSSEC)-validating resolvers. Based on the estima
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://docsplayer.net/23780717-3-1-dns-%E3%81%AE%E7%94%A8%E8%AA%9E-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E9%96%A2%E9%80%A3%E3%81%AE%E3%81%9D%E3%81%AE%E4%BB%96%E3%81%AE%E7%94%A8%E8%AA%9E-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82
10月11日の「KSKロールオーバー」鍵更新は延期、未対応のISPなど「相当な割合」あることが判明 
