ルートゾーンKSK/日本では/JPCERT

ルートゾーンKSK/日本では/JPCERTについて、ここに記述してください。

速やかにキャッシュ DNS サーバの設定の見直しを最終更新: 2017-07-26 終更新: 2017-07-26

2017年7月18日、内閣サイバーセキュリティセンター (NISC) は、「ＤＮＳの世界的な運用変更に伴うキャッシュＤＮＳサーバーの設定更新の必要性について」を公開しました。

この文書では、ICANN によるルートゾーンの DNSSEC 鍵署名鍵 (KSK) の更新に伴い、キャッシュ DNS サーバの運用者に対して、以下の措置を講じるよう呼びかけています。

- DNSSEC 検証を実施している場合、トラストアンカーの自動更新が適切に設定されているか確認する
- サイズの大きな DNS 応答を正しく受け取れるかを確認する

後半が前半やKSK更新とは無関係に実施すべきことであれば、特に異議はないのだが、そうだとすれば、今回ことさらに強調することでもない。

-- ToshinoriMaeno 2017-08-22 15:24:19