Content-Length: 289998 | pFad | http://b.hatena.ne.jp/entry/s/internet.watch.impress.co.jp/docs/special/1066659.html

[B! DNS] ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意　「Internet Weekショーケース in 名古屋」の発表から
  • はてなブックマーク
  • テクノロジー
  • ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意　「Internet Weekショーケース in 名古屋」の発表から
  • Twitterでシェア
  • Facebookでシェア

ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意　「Internet Weekショーケース in 名古屋」の発表から

テクノロジー カテゴリーの変更を依頼 記事元:internet.watch.impress.co.jp
適切な情報に変更
556 usersがブックマーク コメント62

    記事へのコメント62件

    • 注目コメント
    • 新着コメント
    kyokucho1989
    kyokucho1989 加速

    2017/06/22 リンク

    その他
    kenzy_n
    kenzy_n もう少しＫＳＫ（詳しく）知りたい

    2017/06/22 リンク

    その他
    nikoli
    nikoli DNSSECで検証できるメリットより、このようなわずらわしさや、年に1，2回騒ぎになるヒューマンエラーによる検証不能など、デメリットの方が目立ちすぎてると思う。

    2017/06/22 リンク

    その他
    Qwerty401
    Qwerty401 電子署名鍵(KSK：Key Signing Key)の公開鍵(トラストアンカー)を持てば、誰もがルートDNSサーバーからのDNS応答の正しさを検証できる流れが2017/7/1-2018/3/31にKSK(加速)。不具合であっ！は10/11

    2017/06/22 リンク

    その他
    misochige
    misochige もっと先へ、KSKしたくはないか少年？

    2017/06/22 リンク

    その他
    junjun777
    junjun777 DNSSEC普及期の産みの苦しみ。これはしょうがない。良いまとめ。／id:quwachy さん、鍵は解読される恐れがあるので定期変更は重要です。

    2017/06/23 リンク

    その他
    arisane
    arisane 安価とるためにkskすることなくなったな

    2017/06/22 リンク

    その他
    atahara
    atahara KSKは更新された事がないって、初めて知った。

    2017/06/22 リンク

    その他
    akuwano
    akuwano 加速しかでてこない

    2017/06/23 リンク

    その他
    ebibibi
    ebibibi これは重要ですね。確認しよう…。

    2017/06/22 リンク

    その他
    tmatsuu
    tmatsuu 「dig +bufsize=4096 +short rs.dns-oarc.net txt」をいくつかのクラウドサービスで試してみたけど未対策のところ結構ある。

    2017/07/01 リンク

    その他
    ykfksm
    ykfksm 重要「トラストアンカーの更新で影響を受ける対象としては、DNSSEC検証を有効にしたフルリゾルバーの運用者である。トラストアンカーの更新に失敗した場合、署名検証が失敗し、名前解決できなくなるため」

    2017/06/27 リンク

    その他
    ys0000
    ys0000 業務影響あるか確認したほうがいいから、あとで周辺知識含めてちゃんと調べる。

    2017/06/26 リンク

    その他
    rryu
    rryu IPフラグメンテーションはいつになっても鬼門だな…

    2017/06/26 リンク

    その他
    rjge
    rjge “7月1日から、来年の3月31日までに一連のプロセスとして実施されるとのことだ。実際に鍵が更新されるのは10月11日”

    2017/06/26 リンク

    その他
    uchimata
    uchimata 割と重要なニュース。9/19と10/11だな

    2017/06/26 リンク

    その他
    vanbraam
    vanbraam "DNSSECはデメリットの方が多い"というブコメが人気になってるのが怖い.DNS汚染の危険性を過小評価しすぎだと思う;うちのチームはちゃんと対応しそう.こういうのには凄くうるさいから

    2017/06/25 リンク

    その他
    non_117
    non_117 たいへんそう

    2017/06/25 リンク

    その他
    clworld
    clworld ぉー

    2017/06/25 リンク

    その他
    Yuryu
    Yuryu 影響範囲大きいけど、この先大きなDNS応答使えることは必須だろうから、良い試験になりそう…

    2017/06/25 リンク

    その他
    tetsutalow
    tetsutalow うおおお、ついにroot KSKが更新されるのね。ぼちぼち準備だなぁ。私のとこはバリデーションしてるから当然影響下だが、バリデーションしなくても移行期のDNS512バイト問題がどこで火を噴くのか問題があるのね。心配。

    2017/06/24 リンク

    その他
    kyogoku174
    kyogoku174 はじめて知った。2000年問題みたいに何も起こらないと良いけど。

    2017/06/24 リンク

    その他
    nekoruri
    nekoruri “普段からDNSSEC検証の失敗数を監視するなどトレンドを把握し、有事のときに短時間で対応できるようにしたい”

    2017/06/23 リンク

    その他
    richard_raw
    richard_raw 鍵の更新中にIPフラグメントが発生し、DNSSEC有効無効にかかわらず名前解決ができなくなる、と。上位側は大変だなこりゃ。

    2017/06/23 リンク

    その他
    mas-higa
    mas-higa 今のうちにサーバの ip addr を /etc/hosts に書いておけば!

    2017/06/23 リンク

    その他
    sonots
    sonots おや

    2017/06/23 リンク

    その他
    quwachy
    quwachy まずなんのために更新するのか説明しろよ、鍵が漏れたとかアルゴリズム変えるとかならわかるけど

    2017/06/23 リンク

    その他
    junjun777
    junjun777 DNSSEC普及期の産みの苦しみ。これはしょうがない。良いまとめ。／id:quwachy さん、鍵は解読される恐れがあるので定期変更は重要です。

    2017/06/23 リンク

    その他
    akuwano
    akuwano 加速しかでてこない

    2017/06/23 リンク

    その他
    Lian
    Lian なるほどわからん

    2017/06/23 リンク

    その他
    civitaspo
    civitaspo まだちゃんと理解できてないので調べる

    2017/06/23 リンク

    その他
    suzukiMY
    suzukiMY 『電子署名を用いてDNSの応答が正しいことを検証するDNSSECでは、ルートゾーン情報の電子署名鍵（Key Signing Key）の公開鍵（トラストアンカー）を持てば、誰もがルートDNSサーバーからのDNS応答の正しさを検証できる』

    2017/06/23 リンク

    その他
    tailtame
    tailtame なるほどわからん。4つ緑だった ヾ(・ω・)ノ

    2017/06/23 リンク

    その他
    paku7651
    paku7651 なかなか面倒だな…。末端の利用者としては、何かできることがあるわけではないけど。

    2017/06/23 リンク

    その他
    tboffice
    tboffice わー

    2017/06/23 リンク

    その他
    azumakuniyuki
    azumakuniyuki “9月19日に、DNSKEYを含んだ応答が1400オクテット（1400バイト）を超え、ここでIPv4/IPv6ともにフラグメントが起こってくる。”

    2017/06/23 リンク

    その他
    mana-cat
    mana-cat なんと

    2017/06/23 リンク

    その他
    wushi
    wushi KSKロールオーバー

    2017/06/23 リンク

    その他
    hitoyasu
    hitoyasu 何やら難しいことを言っている。

    2017/06/22 リンク

    その他
    reoring
    reoring なるほど

    2017/06/22 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意　「Internet Weekショーケース in 名古屋」の発表から

    ブックマークしたユーザー

    • Kmusiclife2018/10/03 Kmusiclife
    • yyamano2018/09/01 yyamano
    • yoyoprofane2017/09/14 yoyoprofane
    • cyber_snufkin2017/09/06 cyber_snufkin
    • maji8882017/09/01 maji888
    • sterope2017/08/22 sterope
    • yaaamaaaguuu2017/08/09 yaaamaaaguuu
    • namikawamisaki2017/08/03 namikawamisaki
    • kmori2017/08/02 kmori
    • Hash2017/07/26 Hash
    • info552017/07/24 info55
    • nixeneko2017/07/24 nixeneko
    • qnighy2017/07/24 qnighy
    • shirotorabyakko2017/07/23 shirotorabyakko
    • kimthehat2017/07/22 kimthehat
    • rohki2017/07/22 rohki
    • L3msh02017/07/21 L3msh0
    • ryamamoto2017/07/21 ryamamoto
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.








     ApplySandwichStrip

    pFad - (p)hone/(F)rame/(a)nonymizer/(d)eclutterfier!      Saves Data!


    --- a PPN by Garber Painting Akron. With Image Size Reduction included!

    Fetched URL: http://b.hatena.ne.jp/entry/s/internet.watch.impress.co.jp/docs/special/1066659.html

    Alternative Proxies:

    Alternative Proxy

    pFad Proxy

    pFad v3 Proxy

    pFad v4 Proxy