(57)【要約】【課題】機密性を保持するために、顧客ネットワーク１内のＤＮＳサーバのゾーン転送設定が正常に行われているか否かを診断し、報告するゾーン転送検知サービスシステムを提供すること。【解決手段】顧客のネットワーク１と通信回線３を介して情報の授受を行うＤＮＳサーバ診断業者２の診断サーバ２１が、顧客との契約に基づく診断時間毎に顧客の診断対象ＤＮＳサーバ１２に対してゾーン転送要求信号を送信する機能、上記ゾーン転送要求信号に対する上記診断対象ＤＮＳサーバ１２からの応答に応じて、ゾーン転送が完了したか否かを判断する機能、上記判断に基づき顧客の端末１１に対して、診断結果情報（完了した場合にはゾーン転送設定が正常でない旨、完了しなかった場合にはゾーン転送設定が正常である旨の報告）を送信する機能を有するようにした。【選択図】        図１
2004229175.tif 000002
【特許請求の範囲】
【請求項１】
顧客ネットワーク内の診断対象ＤＮＳサーバのゾーン転送設定状況を診断し、顧客に報告するＤＮＳサーバ診断業者の診断サーバによるゾーン転送検知サービスシステムであって、上記診断サーバが、
顧客の端末（契約申込み端末）及び上記診断対象ＤＮＳサーバと通信回線を介して情報の授受を行う機能、
顧客の上記端末との間で、上記診断対象ＤＮＳサーバのゾーン転送設定状況を診断し、報告するゾーン転送検知サービスに関して所定の契約を締結する機能、
上記契約に基づく診断時間毎に顧客の上記診断対象ＤＮＳサーバに対してゾーン転送要求信号を送信する機能、
上記ゾーン転送要求信号に対する上記診断対象ＤＮＳサーバからの応答に応じて、ゾーン転送が完了したか否かを判断する機能、
上記判断に基づき上記端末に診断結果情報を送信する機能を有する、
ことを特徴とするゾーン転送検知サービスシステム。
【請求項２】
顧客ネットワークとＤＮＳサーバ診断業者の診断サーバとが通信回線を介して情報の授受を行い、顧客との契約に基づいて顧客ネットワーク内の診断対象ＤＮＳサーバのゾーン転送設定状況を診断し、顧客に報告するＤＮＳサーバ診断業者の診断サーバによるゾーン転送検知サービスシステムであって、
顧客ネットワークは端末（契約申込み端末）及び診断対象のＤＮＳサーバ等を備え、上記端末より上記診断サーバに対して、上記診断対象ＤＮＳサーバのゾーン転送設定状況を診断し、報告を受けるゾーン転送検知サービスに関して所定の契約申込み情報及び上記診断サーバからの要求に応じて診断に必要な情報を送信して契約を締結する機能、及び上記診断サーバからの診断結果情報を受信する機能を有し、
上記診断サーバは、上記顧客の上記端末からの上記契約申込み情報を受信して、診断に必要な情報を上記端末に要求して上記情報を受信し、契約を締結する機能及び上記契約に基づく診断時間毎に顧客の上記診断対象ＤＮＳサーバに対してゾーン転送要求信号を送信する機能、
上記ゾーン転送要求信号に対する上記診断対象ＤＮＳサーバからの応答に応じて、ゾーン転送が完了したか否かを判断する機能、
上記判断に基づき上記端末に診断結果情報を送信する機能を有する、
ことを特徴とするゾーン転送検知サービスシステム。
【請求項３】
請求項２記載のゾーン転送検知サービスシステムにおいて、
顧客ネットワークの上記診断対象ＤＮＳサーバがバックアップ用の複数台のサブＤＮＳサーバを備えていることを特徴とするゾーン転送検知サービスシステム。
【請求項４】
請求項１乃至請求項３のいずれか１項に記載のゾーン転送検知サービスシステムにおいて、
上記診断サーバが、ゾーン転送が完了したか否かを判断して診断した結果情報を、上記端末に対して、ゾーン転送が完了したと判断した場合には、ゾーン転送設定が不特定多数設定になっている旨の診断結果情報を送信し、ゾーン転送が完了していないと判断した場合には、ゾーン転送設定が正常である旨の診断結果情報を送信する機能を有することを特徴とするゾーン転送検知サービスシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット上で使用されているＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）サーバのゾーン転送設定状況を診断し、報告を行うゾーン転送検知サービスシステムに関する。
【０００２】
【従来の技術】
インターネット上で使用されているＤＮＳサーバは、問い合わせに対して、ホスト名からＩＰアドレス、又はＩＰアドレスからホスト名への翻訳を行い、回答を行うサーバであるが、全ての問い合わせに対して回答するわけではなく、機密性を保つために、問い合せを制限する必要のある特定のホスト名又はＩＰアドレスについては、問い合せ（アクセス）があっても、回答しない（アクセス制限する）ように設定されている（例えば下記の特許文献を参照）。
【０００３】
このＤＮＳサーバは、インターネット／イントラネットのネット接続時に本ゾーンの内容をみて接続処理する。
なおここで「ゾーン」とは、インターネット／イントラネット接続時に、ホスト名からＩＰアドレスを探すときのアドレスリストを云う。
自分のネットワークにはＤＮＳサーバを複数台設定（設置）する。従って、他人のネットワークへゾーンを送る（転送する）必要はない。
【０００４】
即ち、ネットワーク上にＤＮＳサーバは（が）多重化されているのが一般的で、多重化するためにＤＮＳサーバ間でゾーン転送する必要がある。
従ってセキュリテイ上、自分のネットワーク以外のＤＮＳサーバへゾーン転送をしない設定にしておく必要がある。
【０００５】
【特許文献１】
特開２００２−２５２６２６号公報
【０００６】
【発明が解決しようとする課題】
このように、インターネット上で使用されているＤＮＳサーバは、ゾーン転送を行う転送先を限定しないと、インターネット上の不特定多数からＤＮＳサーバに記述されている内容を読み取られてしまい、セキュリテイホールとなってしまう。
そのためインターネットを利用しているお客様（顧客）のＤＮＳサーバについて、不特定多数へゾーン転送を行わない設定になっているか調べる必要がある。
本発明は依頼されたお客様（顧客）のネットワーク上で使用されているＤＮＳサーバのゾーン転送設定状況を診断し、報告するゾーン転送検知サービスシステムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明のゾーン転送検知サービスシステムは、顧客ネットワーク１内のＤＮＳサーバのゾーン転送設定状況を診断し、顧客に報告するＤＮＳサーバ診断業者２の診断サーバ２１によるゾーン転送検知サービスシステムであって、上記診断サーバ２１が、顧客の端末（契約申込み端末）１１及び上記診断対象ＤＮＳサーバ１２と通信回線３を介して情報の授受を行う機能、顧客の上記端末１１との間で、上記診断対象ＤＮＳサーバ１２のゾーン転送設定状況を診断し、報告するゾーン転送検知サービスに関して所定の契約を締結する機能、上記契約に基づく診断時間毎に上記診断対象ＤＮＳサーバに対してゾーン転送要求信号を送信する機能、上記ゾーン転送要求信号に対する上記診断対象ＤＮＳサーバ１２からの応答に応じて、ゾーン転送が完了したか否かを判断する機能、上記判断に基づき上記端末に診断結果情報を送信する機能を有するようにした。
【０００８】
また顧客ネットワーク１とＤＮＳサーバ診断業者２の診断サーバ２１とが通信回線３を介して情報の授受を行い、顧客との契約に基づいて顧客ネットワーク内の診断対象ＤＮＳサーバのゾーン転送設定状況を診断し、顧客に報告するＤＮＳサーバ診断業者２の診断サーバ２１によるゾーン転送検知サービスシステムであって、顧客ネットワーク１は端末（契約申込み端末）１１及び診断対象のＤＮＳサーバ１２等を備え、上記端末１１より上記診断サーバ２１に対して、上記診断対象ＤＮＳサーバ１２のゾーン転送設定状況を診断し、報告を受けるゾーン転送検知サービスに関して所定の契約申込み情報及び上記診断サーバ２１からの要求に応じて診断に必要な情報を送信して契約を締結する機能、及び上記診断サーバ２１からの診断結果情報を受信する機能を有し、上記診断サーバ２１は、上記端末１１からの上記契約申込み情報を受信して、診断に必要な情報を上記端末１１に要求して上記情報を受信し、契約を締結する機能及び上記契約に基づく診断時間毎に顧客の上記診断対象ＤＮＳサーバ１２に対してゾーン転送要求信号を送信する機能、上記ゾーン転送要求信号に対する上記診断対象ＤＮＳサーバ１２からの応答に応じて、ゾーン転送が完了したか否かを判断する機能、上記判断に基づき上記端末１１に診断結果情報を送信する機能を有するようにした。
【０００９】
さらに、顧客ネットワークの上記診断対象ＤＮＳサーバ１２がバックアップ用の複数台のサブＤＮＳサーバ１３を備えているようにした。
さらにまた、上記診断サーバ２１が、ゾーン転送が完了したか否かを判断して診断した結果情報を、顧客の上記端末１１に対して、ゾーン転送が完了したと判断した場合には、ゾーン転送設定が不特定多数設定になっている旨の診断結果情報を送信し、ゾーン転送が完了していないと判断した場合には、ゾーン転送設定が正常である旨の診断結果情報を送信する機能を有するようにした。
【００１０】
【発明の実施の形態】
本発明の実施の形態を実施例にもとづき図面を参照して説明する。
図１は本発明のゾーン転送検知サービスシステムの概念図を示す。
１はお客様（顧客）のネットワークシステムで、診断契約申込み端末１１、診断対象の正ＤＮＳサーバ１２、バックアップ用の複数台のサブＤＮＳサーバ１３等を含み、正ＤＮＳサーバ１２とサブＤＮＳサーバ１３とはＬＡＮ１４により接続されている。
２１はＤＮＳサーバ診断業者２の診断サーバ、３は通信ネットワークであり、診断サーバ２１は顧客の上記端末１１及び正ＤＮＳサーバ１２、サブＤＮＳサーバ１３と通信ネットワーク３を介して信号の授受を行うことができる。
【００１１】
なお上記診断対象の正ＤＮＳサーバ１２は、機密性を保持するためにネットワーク１の外部から問い合せ（アクセス）があってもゾーン転送をせず、サブＤＮＳサーバ１３からの問い合せについてのみゾーン転送をするように設定されている。
したがって、診断サーバ２１から顧客ネットワーク１（診断対象の正ＤＮＳサーバ）に対してゾーン転送要求を送信したときに、ゾーン転送があった場合には、診断サーバ２１は上記診断対象の正ＤＮＳサーバ１２が、ネットワーク１の外部から問い合せに対してゾーン転送をしないように設定されてはいないと判断し、顧客の端末１１にその旨の報告がなされることになる。
【００１２】
この報告を受けて顧客は上記診断対象の正ＤＮＳサーバ１２についてゾーン転送をしないように設定することにより、特定のホスト名又はＩＰアドレスについての問い合せ（アクセス）を制限することができ、不特定多数に対する機密性を保つことができる。
一方、診断サーバ２１から顧客ネットワーク１（診断対象の正ＤＮＳサーバ）に対してゾーン転送要求を送信したときに、ゾーン転送がなかった場合には、上記診断サーバ２１は上記診断対象の正ＤＮＳサーバ１２が、ネットワーク１の外部から問合せに対してゾーン転送をしないように正常に設定されていると判断し、顧客の端末１１にその旨の報告がなされることになる。
【００１３】
図２は顧客がＤＮＳサーバ診断業者２と診断サービス契約を締結する場合の処理のフロー図である。
ステップＳ２０で処理がスタートし、ステップＳ２１で顧客は例えば診断契約申込み端末１１によりＤＮＳサーバ診断業者２の診断サーバ２１に対してＤＮＳサーバ診断サービスの契約を申込む。ステップＳ２２で顧客は診断サーバ２１の指示に従い、診断に必要な情報を診断サーバ２１に送信する。診断に必要な情報には例えばホスト名、ＩＰアドレス、診断時間、診断周期、診断時期等がある。
【００１４】
ステップＳ２３では診断サーバ２１の指示に従い、端末１１から診断結果の報告先を送信し、診断サーバ２１はこれをＤＢに登録する。ステップＳ２４では診断サーバ２１の指示に従い、端末１１から診断料金支払窓口についての情報を送信し、診断サーバ２１はこれをＤＢに登録する。ステップＳ２５で処理を終了する。
【００１５】
図３は診断サーバ２１により診断サービスを実行し、報告する場合の処理のフロー図である。
ステップＳ３０で処理がスタートし、ステップＳ３１で契約した診断時間かチェックし、診断時間であればステップＳ３２で診断の関連情報（上記の診断に必要な情報）を上記ＤＢから読み出す。
ステップＳ３３で診断対象の正ＤＮＳサーバ１２にゾーン転送を指示する。ステップＳ３４でゾーン転送が完了したか否かのチェックをし、完了したと判断された場合にはステップＳ３５で顧客の端末１１へゾーン転送が不特定多数（ユーザ）設定になっている（即ちゾーン転送設定が正常でない）旨の回答を送信する。
【００１６】
ステップＳ３４でゾーン転送が完了したと判断されなかった場合にはステップＳ３６で顧客の端末１１へゾーン転送設定が正常である旨の回答を送信する。
ステップＳ３７で診断料金を課金する処理を行い、次の診断時間まで処理の実行を待つ。
【００１７】
【発明の効果】
以上のように本発明によれば、顧客はネットワーク内の診断対象ＤＮＳサーバについてＤＮＳサーバ診断業者から定期的にゾーン転送設定が正常であるか否かの回答（報告）を受けることができる。そしてゾーン転送設定が正常でない場合には正常になるように設定することができる。
これにより、特定のホスト名又はＩＰアドレスについての問い合せ（アクセス）を制限することができ、不特定多数に対する機密性を保つことができる。
【図面の簡単な説明】
【図１】ゾーン転送検知サービスシステムの概念図である。
【図２】顧客がＤＮＳサーバ診断業者と診断サービス契約を締結する場合の処理のフロー図である。
【図３】診断サーバにより診断サービスを実行し、報告する場合の処理のフロー図である。
【符号の説明】
１  顧客のネットワーク
１１  契約申込み端末
１２  正ＤＮＳサーバ
１３  サブＤＮＳサーバ
１４  ＬＡＮ
２  ＤＮＳサーバ診断業者
２１  診断サーバ
３  通信ネットワーク
【図１】
2004229175.tif 000003
【図２】
2004229175.tif 000004
【図３】
2004229175.tif 000005