https://www.bravotouring.com/~yano/archives/2017/07/28/ Recent content in 2017/07/28 on Yano's digital garage Hugo en-us Fri, 28 Jul 2017 23:50:34 +0900 https://www.bravotouring.com/~yano/diary/it/20170728_dns.htm Fri, 28 Jul 2017 23:50:34 +0900 https://www.bravotouring.com/~yano/diary/it/20170728_dns.htm <p>2016年10月から2018年3月にかけて、 DNSの起点となるルートゾーンに対して重要な更新、その名も<a href="https://www.nic.ad.jp/ja/dns/ksk-rollover/">KSKロールオーバー</a>が行われている。</p> <p>「うちはDNSSECを使っていないから大丈夫」と思っていたのだが、そうでもないらしい。</p> <p>特に2017年9月にはルートゾーンに含まれる鍵(KSK)が新しくなる為、「DNSの応答のIPフラグメントが発生する」事から、DNSSEC検証の有無を問わず<span class="Warning">名前解決ができなくなる可能性</span>があるらしい。</p> <p>早速<a href="http://keysizetest.verisignlabs.com/">DNSSEC Key Size Test</a>にアクセスしてみたところ、チェックボックスの4つ目まで緑だったので、我が家の環境はOKっぽい。</p> <p>という事で、取り敢えずひと安心。</p> <p class="Reference">【参照】 <br/>●ITmedia News <a href="http://www.itmedia.co.jp/news/">http://www.itmedia.co.jp/news/</a> <br/>┗<a href="http://www.itmedia.co.jp/news/articles/1707/24/news080.html">ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起</a> 2017年7月24日 <br/>●INTERNET Watch <a href="http://internet.watch.impress.co.jp/">http://internet.watch.impress.co.jp/</a> <br/>┗<a href="http://internet.watch.impress.co.jp/docs/special/1066659.html">ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意</a> 2017年6月22日 <br/>●JPNIC <a href="https://www.nic.ad.jp/">https://www.nic.ad.jp/</a> <br/>┗<a href="https://www.nic.ad.jp/ja/dns/ksk-rollover/">KSKロールオーバーについて</a> <br/>●DNSSEC Key Size Test <a href="http://keysizetest.verisignlabs.com/">http://keysizetest.verisignlabs.com/</a> <br/>●Wikipedia <a href="https://ja.wikipedia.org/wiki/">https://ja.wikipedia.org/wiki/</a> <br/>┗<a href="https://ja.wikipedia.org/wiki/Domain_Name_System">Domain Name System</a> </p>