ルートDNSの暗号鍵の更改は2018-10-12日 (ルートゾーンKSK)

Atom | RSS

このサイトを検索 | Search this site

ルートDNSの暗号鍵の更改は2018-10-12日 (ルートゾーンKSK)

KSK：Root Key Signing Key, ルート鍵署名鍵

適当な管理をしているプロバイダーユーザーに向けて、総務省から注意喚起がされていますので拡散に協力したいと思います。

要約すると、

最上位DNSの暗号鍵（ルートゾーンKSK、ルート鍵署名鍵）の更改が2018年10月12日午前1時（日本時間）に行われるのでISPは新ルートゾーンKSKに更改する必要があります。

ISPが新ルートゾーンKSKへの更改を怠ると、そのISPを利用しているユーザーで、IPアドレス設定がDHCPになっているユーザーはインターネットに接続できなくなる可能性があります。

プロバイダーが提供するDNSサーバー以外で、Google Public DNS などの有名なDNSサービスを利用している方は問題ないと思います。

目次[表示]

• 1.総務省はセキュリティを語れるのか？
• 2.総務省：報道資料

総務省はセキュリティを語れるのか？

今回の総務省のお知らせページを見て驚いたのですが、URLが https 化されていませんでした。
セキュリティ対策が甘い総務省が、セキュリティの周知を行う・・・

以下のサイトを https に変更してアクセスするとエラーになるので、https化されていないと思われます。

※2021/06/25
https化されました。（修正時期不明）

総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）
https://www.soumu.go.jp/menu_news/s-news/01kiban04_02000141.html

総務省：報道資料

報道資料
平成30年10月2日

DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）

インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。

これに伴い、キャッシュDNSサーバーを運用している方において事前の処置が必要となる場合があります。

1　経緯

インターネットでの通信を支える基盤のひとつであるDNSでは、応答の改ざんの検出等が可能となる仕組み（DNSセキュリティ拡張（DNSSEC））が平成22年から運用されています。DNSSECの運用にあたっては、セキュリティ確保の観点から、用いられている暗号鍵の中で最上位となるもの（ルートゾーンKSK）を、5年毎を目安に更改することとされています。

　今般、DNSSECの運用開始から5年以上が経過し、ルートゾーンKSKの初めての世界的な更改に向けてICANNにおいて準備が進められてきました。更改の際には、キャッシュDNSサーバーを運用する方（契約者向けにサービス提供するインターネットサービスプロバイダ（ISP）、LAN利用者向けにサービス提供する企業、教育機関、官庁、独法等）にて事前の処置が必要となる場合があることから、総務省では注意喚起※2を行ってきたところです。

　なお、ICANNは、当初、昨年10月にルートゾーンKSKの更改を予定していましたが、ISP等における世界的な準備状況を考慮して更改を延期し、更改に向けた作業を引き続き継続してきました。このたび、ICANNは、更改の準備が整ったものと判断し、本年10月12日午前1時（日本時間）に実施することを正式に決定したものです。

2　ルートゾーンKSKの更改に向けた準備について

下記（1）の対象者の条件に合致する場合には、ルートゾーンKSKの更改に向けて作業が必要となる場合があります。

（1）対象者
    DNSSECによる署名の検証機能を有効にしたキャッシュDNSサーバーを運用している方。

（2）影響
    本年10月12日午前1時（日本時間）のルートゾーンKSKの更改後48時間以内に、未処置のキャッシュDNSサーバーを利用する者によるウェブサイトへのアクセスやメールの送信ができなくなるなどの問題が生ずる可能性があります。

（3）対応
    DNSSECによる署名の検証機能を有効にしたキャッシュDNSサーバーについて、トラストアンカーのルートゾーンKSKの公開鍵の情報が更新されているか御確認ください（設定によっては自動的に更新が行われていることもあります）。

当該情報が更新されていない場合には、（2）で記載した問題が生ずる可能性がありますので、公開鍵情報を更新するなどの処置が必要になります。処置の方法は、キャッシュDNSサーバーの実装によって異なりますので、各自でご確認いただくか、運用委託先などへご相談ください。

　その他、影響の詳細等については、ICANNによるガイド（下記3参照）や平成29年7月21日付総務省報道発表資料※2別紙を参照ください）。

3　参考

ICANNによるガイド「ルートKSKロールオーバーの実施により予想される影響について」（日本語）
https://www.icann.org/news/announcement-2018-08-27-ja
総務省

news の記事 (Articles about the news)

1. 「Yahoo!スコア」2020年8月31日をもってサービス終了！
2. 第7期叡王戦九段戦、一匹狼が因縁野郎をボコって本戦出場
3. 【新ルール】クイーン白玲（通算5期）で四段昇段！将棋界に激震走る
4. 【NHK vs IBM】54億円訴訟の真相とは？システム開発の落とし穴
5. FX詐欺の見分け方（金融庁金融機関リスト）
6. 【ハッキング】ウェイバックマシーンがハッキングされパスワード漏洩（Wayback Machine）
7. データ流出疑惑の7つのVPNサービスとは？
8. 【逆転敗訴！】棋譜に著作権なし！囲碁将棋チャンネル敗訴、YouTuber完全勝利！
9. Googleマップ劣化疑惑の調査結果（ゼンリンとの関係は？）
10. 【トランプ 2.0】DS解体、移民追放、人身売買は死刑、日本よ核を持て！
11. news ラベルの記事（要約付）
12. セキュリティ が含まれる記事（要約付）

新着順 (New arrival order)

1. 【養分脱出への道】システムエンジニアが分析したモンキーターンV攻略法
2. 「想い出はモノクローム」に色をつけて【大滝詠一と松本隆の友情】
3. 【Pixelバグ】Android 16 不具合レポート、アプデは待て！？
4. 【VAIO】Intel Graphics Driver Ver.31.0.101.2135
5. なぜ必要？DNSキャッシュクリアの重要性と具体的な手順
6. 【緊急】KB5063060配信開始：Easy Anti-Cheat搭載PC向け自動適用の理由とは
7. 【トラウマ】藤井聡太との死闘が残したもの──タイトル戦はトップ棋士の試金石
8. 【VAIO】BIOS R0500K9リリース：Windows 11 24H2対応と脆弱性修正の詳細（2025年06月11日）
9. 【Pixel／2025年6月】Android 16と指紋認証、Bluetooth、カメラ、システムの改善と修正
10. 【盛者必衰】四段経験なしで全棋士を統括？清水市代新会長誕生が将棋界にもたらす衝撃と期待

タイトル：ルートDNSの暗号鍵の更改は2018-10-12日 (ルートゾーンKSK)：SC2

このサイトを検索 | Search this site