## page was renamed from DNSSEC/DS登録ドメイン [[DNSSEC/DS]] == DS 登録ドメイン数 == JPでDSレコードを登録しているドメインを調べてみました。 -- ToshinoriMaeno <> ||グループ||サンプル数||2011|| 03-21 || 04-25 || 5-26 || 6-25 ||2012||2015-03||2016|| ||*.go.jp|| 400弱||0|| 0 || 0 || 0 || 0 || 0||0|| 2 || ||*.ac.jp|| 1700||0|| 0 || 0 || 2 || 3 || 3|| 3|| 3 || ||*.ad.jp|| 188 || 3|| 3 || 3 || 3 || 3 || ||6|| ||*.ne.jp||7000||5|| 7 || 8 || 8 || 8|| 13|| 12|| ||*.or.jp||8300||4|| 4 || 4 || 4 || 4|| ||*.co.jp||46000||25|| 25 || 23|| 23|| 24|| 37|| 36|| 41|| ||汎用jp|| 37000||17|| 17|| 18|| 17|| 17|| co.jp が多いのはsannet.ad.jp を使っているから。(2011年) 増えたのはpeople.co.jp を使っているところ。(2012年)   これらふたつだけで、25ドメインある。-- ToshinoriMaeno <> [[/co.jp]] jpdirect.jp, jprs.jp, dnslab.jp なんてところは当然として、 sra.jp, fujitv.jp(iij.ad.jp), tamagawa.jp などが目をひいた。 [[DNSSEC/プロバイダ]] [[/ne.jp]] == DNSサービス == 2016-06 の状況を見ると増えていないと言えるだろう。 {{{ 7 dns-b.iij.ad.jp 7 dns-c.iij.ad.jp 10 dns.sannet.ad.jp 10 dns.sannet.ne.jp 10 ns1.people.co.jp 10 ns2.people.co.jp }}} == sannet.ad.jp == {{{ ; <<>> DiG 9.9.0 <<>> -t ds charm.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds inet-osaka.or.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds it-yoshiya.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds jcl.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds keihan-dept.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds mihara-med.or.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds mitaclub.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds nissui-pharm.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds region.ne.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds sakai-office.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds sannet.ad.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds sannet.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds sannet.ne.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds sanyo-car.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds shioyatochi.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds tokyoparts.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds yamagen-sec.co.jp @a.dns.jp ; <<>> DiG 9.9.0 <<>> -t ds ymtfds.co.jp @a.dns.jp }}} ----- 「DNS RRをどう作るかは運用の問題である。」   NS レコードによる委譲すらまともでない現状では、DS作成がうまく機能するとは思えない。 onamae.com (レジストラ)はDSレコードを登録可能とあるが、 DNSサービスを利用しているドメインにはDSレコードをもつドメインは見当たらない。 -- ToshinoriMaeno <> これ、非協力的な事業者間での引越しやって失敗したのでしょうかね。-- [[tss]] <> http://dnsviz.net/d/yamagen-sec.co.jp/dnssec/ *.dns.jp でのDSレコードの消し忘れではありませんか。  DNSSECではエラーになりそう。w -- ToshinoriMaeno <> memorex.co.jp もおかしい。 ヤマゲン証券さんの担当者と電話でお話しました。DNSSEC を使っていたという認識はなかったそうです。SUNNET が勝手にやっていたようです。(説明を理解していなかっただけかもしれませんが) -- [[tss]] <> yamagenの管理者は理解していないのでしょう。  こういう管理者を被害者扱いしたくない。妥協しても怠慢くらい。 そういう客を放置しているsannetに責任がないとは言わないが。 -- ToshinoriMaeno <> オプトアウトだったようです。http://www.sannet.ne.jp/business/information/2011/hosting-dnssec.html yamagen-sec.co.jp DS はJPサーバーから消されたようですが、 どういう手順で消されたのでしょう。なにかご存知ですか。@sig@ SUNNET に連絡 → DNSSECガイドラインでは移転先が削除することになっていることを教えてもらう → NTT PC Communications に連絡するが理解してもらえず → 食い下がって削除してもらう という経緯のようです。DNSSECガイドラインがおかしいでしょう。移転先が DNSSEC について無知だった場合のことを想定していません。-- [[tss]] <>  ありがとうございます。その程度のガイドラインしか作れていないということですね。   ひどい。それを自覚していないのはもっとひどい。-- ToshinoriMaeno <> memorex.co.jp は残ったままらしい。-- ToshinoriMaeno <> sannetもpeopleも増えていないようです。iijに取られたかも。w -- ToshinoriMaeno <>