IPv6普及・高度化推進協議会活動
アップデート	

津国 剛
株式会社三菱総合研究所/IPv6普及・高度化推進協議会	

協議会の活動の主体であるWG構成	
基本戦略SG	
IPv6対応に伴う課題の検討	

IPv4枯渇に伴う課題の検討	

サーティフィケーションWG	

IPv4枯渇に係るインターネット新技術導入にむけた検討WG	

IPｖ４/IPv6共存WG	

IPv6の人材育成	

セキュリティWG	

ビジネステストベッドWG	

IPv6ならではの使い方の検討	

ビジネスラーニングWG	

FMCｖ６プラットフォームWG	

IPv6のプロモーション	

デジタル情報家電
v6プラットフォームWG	

ビジネスエクスチェンジWG	
2

IPv6家庭用ルータSWG	
n

2014.06.19 「IPv6家庭用ルータガイドライン第2版とTR-124i2の比較」を公開	
IPv6家庭用ルータガイドラン第2版(v6pc 2010年7月29日公開)	
n TR-124i2(Functional Requirements for Broadband
Residential Gateway Device Issue2)(Broadband
Forum 2010年5月発行)
n 日本の議論と国際的議論との際の明確化、将来的なガイドライン改版時の内容の取り込みを念頭にドキュメントの比較を実施	n

3

IPv6家庭用ルータSWG	
n

比較内容の例	

4

IPv6導入に起因する問題検討SWG	
n

2014.07.11 「国内IPv6対応サービス状況チェックで発見された事例について」を公開
IPv6対応状況について調査を実施してきた際に発見された事例をもとに、サーバサービス等、外部公開サービスをIPv6に対応させる際に注意すべき点についてまとめたもの
n 典型的な不具合事例	
n

DNS設定の不具合：場合によっては，DNSによる名前解決に失敗し，サービスにアクセスできない	n Web サービスの不具合：IPv6でのアクセスに失敗する場合がある	
n これらはIPv6に特化した不具合ではないが、「IPv6を導入をきっかけとして発生」したり「IPv6サービスへのアクセスが少ないため発見が遅れた」等がある	n5

IPv6導入に起因する問題検討SWG	
n

実際の不具合の例（事例１）n

ネームサーバのグルー(glue) AAAA のIPv6アドレスと，ゾーンファイル中の AAAAレコードのIPv6アドレスが違っている．	
nnn

想定される影響	nnn

ネームサーバ のグルーに書かれているDNSサーバにアクセスできない場合，当該ドメインと通信できない可能性がある（実装に依存）．	
ドメイン乗っ取りの原因になる可能性がある．	

検証方法（例）	
nn

レジストリ等，上位ドメインの DNS への登録情報と，権威サーバでの設定情報が整合していない．	
本事例は，IPv4のみの環境でも同等のことが発生しうる．	

http://dnscheck.jp/ によりチェックする ．	

その他	
n

IPv6導入時，グルーレコードや，権威サーバの情報にAAAAアドレス記述が追加されることがある．この場合，整合性を取るべき情報が増えること，IPv6
普及段階では，追加した情報に対するアクセスが少なく，結果として不具合の発見が遅れることなどが想定される．
6

IPv6導入に起因する問題検討SWG	
n

実際の不具合の例（事例１）hoge.example.jp	  NS	  ns.hoge.example.jp
ns.hoge.example.jp	  IN	  AAAA	  2001:db8:100::53exam ple.jpの権威D N S	 S erver①名前解決問合せ
w w w .hoge.exam ple.jp ？

誤り

2001:db8:100::53②
委任先
NSns	  IN	  AAAA	  2001:db8:100::1
www	  IN	  AAAA	  2001:db8:100::80

hoge.exam ple.jpの権威D N S	 S erver
2001:db8:100::1③

W eb	 S erver
w w w .hoge.exam ple.jp
2001:db8:100::80

Client7

IPv6導入に起因する問題検討SWG	
n

不具合確認のための参考情報
参考2： telnet コマンドを利用した動作確認の例
サービスごとの動作確認例を示す. アンダーラインの行が入力行となる．
SMTP	  （port	  25/tcp)
http	  （port	  80/tcp)

Pop	  （port	  110/tcp)

http://dnscheck.jp/	
参考3： openssl コマンドを利用した動作確認の例
アンダーラインの行が入力行となる．

8

アプリケーションのIPv6対応検討SWG	
n

2014.06.10 「アプリケーションのIPv6対応ガイドラインWebアプリケーション編(案)」のパブリックコメント実施
IPv4/IPv6共存期を前提としたアプリケーション開発についての情報整理を行い、アプリケーション開発者に向けた情報発信と情報共有のためのドキュメントの取りまとめを実施
n 「アプリケーションのIPv6対応ガイドライン 基礎編」
（2012.12.05公開）の続編として、WebアプリケーションのIPv6対応についてまとめたもの	n

9アプリケーションのIPv6対応検討SWG	
n

主な記載内容
n
n
n

n

n

3. アプリケーション開発におけるIPv6対応	
基本的理念	
4. IPv6対応のプログラミング言語と実行環境を使用する	
5. Webアプリケーションにおける通信処理のIPv6対応	
n
5.1 IPv6アドレスの名前解決	
n
5.2 通信の試行順序	
n
5.3 フォールバックとその解決	
6. データとしてIPv6アドレスを扱う箇所の対応	
n
6.1 データベースへの格納	
n
6.2 ログ出力への影響	
項目別の留意点	n
6.3 Webフォームへの入力	
n
6.4 IPv6アドレスの検索や整列	
7. その他の考慮事項	
n
7.1 DMZのIPv6対応方式とWebアプリケーションがアクセス元IPアドレスを取得する方法 	
n
7.2 WebページへのIPアドレスの埋め込み	
10

IPv6企業ネットワーク導入SWG	
n

企業ネットワークへのIPv6導入シナリオの策定、企業・自治体・SIer/NIerなどへのIPv6普及戦略の検討n

個々のトピックについて各回で議論を実施	
グローバル企業のIPv6対応	
n 国内外のIPv6対応状況	
n IPv6対応端末がIPv4onlyネットワークに入り込むリスク	
n フォールバック問題の現在の状況	
n モバイルのIPv6対応状況とフォールバック問題	
n 情報システム部門の一括アウトソースによる中小企業の一斉IPv6化	
nnIPv6企業ネットワーク導入ガイドラインに向けた、検討内容の整理の実施	
IPv6の積極利用のモチベーション	n フォールバック問題	
n 意識しないIPv6端末のリスク	
11n

アクセス網IPv6サービス導入検討SWG	
n

アクセス網におけるIPv6普及状況を四半期ごとに算定し公開

フレッツ光ネクストのIPv6の普及率 =((1)IPoE契約数 + (2)PPPoE実測契約数) / (3)フレッツ光ネクスト総契約数	

12

アクセス網IPv6サービス導入検討SWG	n

IPv6普及に関する最新情報の共有
nn

n
n

n

n

(1)OCN：7月30日より一部都道府県にてひかり電話ルータ―でのインターネット(IPv6 PPPoE)接続への対応を開始	
詳細は http://www.ntt.com/release/monthNEWS/detail/20140725_2.html(2)So-net：7月より順次ひかり電話ルーターからのIPv6インターネット接続を標準で対応	
詳細は http://www.so-net.ne.jp/option/others/ipv6/(3)BBIX：2012年8月よりIPv6 IPoE+IPv4ハイブリッドサービスを提供	
(4)インターネットマルチフィード：transixサービス IPv4インターネット接続オプションサービス
http://www.mfeed.ad.jp/press/2014/20141001-1.html(5)韓国のSK Telecom：IPv6を提供開始した	
http://www.whowired.com/news/articleView.html?idxno=404401

最新情報の共有は議事録の公開で広く一般向けにも行っていく
13

IPv4枯渇に係るインターネット新技術導入にむけた検討WG	n

IPv4アドレス共有技術に関する技術課題の検討を実施
n

今年度検討する新たな課題（10/17）
CGNによるDNSキャッシュポイゾニング対策弱体化への対応
n IPv4アドレス共有時の送信者特定（ポートロギングの必要性）	
n

14

IPv4枯渇に係るインターネット新技術導入にむけた検討WG	n

CGNによるDNSキャッシュポイゾニング対策弱体化への対応
DNSキャッシュポイゾニング対策としてSource portrandomization（キャッシュサーバから権威サーバへ問い合わせを広範囲なポートからランダムに選択）がある
n CGN等で例えば65536ポートのうち1024ポートを1ユーザに割り当てると、ランダマイズのレンジが64分の1に、逆に1アドレスにDNSキャッシュが存在する可能性は64倍に→ 攻撃可能性は4096（64x64）倍にnn

商用のCGNの対策の有無／どのような対策が可能か／携帯のDNSは大丈夫か	→ StarPORTE設備を用いて検証予定	
来年の3月までにまとめる予定	
15

IPv4枯渇に係るインターネット新技術導入にむけた検討WG	n

IPv4アドレス共有時の送信者特定（ポートロギングの必要性）
n

1アドレスを復数のエンドユーザがシェアするので、サーバ事業者（サービス事業者）はポート番号まで把握する必要が出る↓ しかし	

出典：IPv4アドレス共有時の送信者特定～省令とサーバ運用～ JPNE 中川あきら氏	

IPv4枯渇に係るインターネット新技術導入にむけた検討WG	n

IPv4アドレス共有時の送信者特定（ポートロギングの必要性）n

今後必要となるアクション

出典：IPv4アドレス共有時の送信者特定～省令とサーバ運用～ JPNE 中川あきら氏	セキュリティWG	
n

2014.04.16 IPv6対応セキュリティ課題整理「IPv6 Security List ofConsiderations（6SLoC）（Ver1.0-cfc）」を公開n

比較対象	n
n
n
n
n
n
n

n

IPv6普及・高度化推進協議会／アプリケーションのIPv6対応検討SWG
IPv6普及・高度化推進協議会／IPv6導入に起因する問題検討SWG
IPv6普及・高度化推進協議会／IPv6家庭用ルータSWG
IPv6普及・高度化推進協議会／セキュリティWG
NIST／SP800-119
IPv6検証協議会	
RFC/Draft

課題として関連する場面	
n
n
n
n
n
n

システム設計時	
運用時	
Webアプリ実装時	
クライアントアプリ実装時	
ハードウェア実装時	
仕様	

18

セキュリティWG	

19

年月2005/5
2005/7
2005/92005/11
2006/1
2006/3
2006/5
2006/7
2006/92006/11
2007/1
2007/3
2007/5
2007/7
2007/92007/11
2008/1
2008/3
2008/5
2008/7
2008/92008/11
2009/1
2009/3
2009/5
2009/7
2009/92009/112010/1
2010/3
2010/5
2010/7
2010/92010/112011/1
2011/3
2011/5
2011/7
2011/92011/112012/1
2012/3
2012/5
2012/7
2012/92012/112013/1
2013/3
2013/5
2013/7
2013/92013/11
2014/1
2014/3
2014/5
2014/7

Multiple	  Amount
250

200

150

10100
8

650
4

2

0
0

20

Simgle	  Amount

サーティフィケーションWG	
IPv6	  Ready	  Logo	  Phase-­‐2	  Approval	  Products	  in	  Japan
20

18

16

14

12
Multiple	  AmountCore	  Protocols

IPsec

DHCPv6

MIPv6