世界と日本の比較から考える

続 DNSSECの普及に必要な何かは何か？
2020年6月26日
DNS Summer DAY 2020
株式会社QTnet
技術本部

通信サービス設備部

末松慶文 (yo̲suematsu at qtnet.co.jp)
Copyright © 2020 QTnet, Inc. All rights reserved.

1

自己紹介
末松慶文 - DNSを含むサーバ関連の構築と運用・保守などを十数年所属
株式会社QTnet （旧 九州通信ネットワーク株式会社）
日本DNSオペレータズグループ 幹事
・DNSの耐障害性強化に向けてJPRSと共同研究を開始 (2015年7月13日)
JPRS: JPRSが新gTLD「.jprs」でDNSの耐障害性強化に向けてISPとの共同研究を開始

http://jprs.co.jp/press/2015/150713.html

QTNet: JPRSとの共同研究について https://www.qtnet.co.jp/info/2016/20160118.html

・APRICOT 2017 TLD Anycast DNS servers to ISPs (JPRS, QTnet)
https://2017.apricot.net/program/schedule/#/day/9/network-operations-2

・JPRSおよび電力系通信事業者8社が共同研究の成果を公開
https://www.qtnet.co.jp/info/2017/20171031̲1.html
https://tldlabs.jprs/acts/s001/

どのような局面においても名前解決を継続的に提供し続けたい！
Copyright © 2020 QTnet, Inc. All rights reserved.

2クライアントからみたDNSSEC 検証の普及率
2020/01
SE85.54%

IS
94.9%
JP
9.03%

SA
96.42%DNSSEC Validation Rate by country (%)

https://stats.labs.apnic.net/dnssec
Copyright © 2020 QTnet, Inc. All rights reserved.

3クライアントからみたDNSSEC 検証の普及率
2020/06SE86.85%

IS93.39%JP
11.08%

SA
97.77%DNSSEC Validation Rate by country (%)

https://stats.labs.apnic.net/dnssec
Copyright © 2020 QTnet, Inc. All rights reserved.

4

DNSSEC 検証の普及率

世界と日本の比較
2020/06
Use of DNSSEC Validation for World (XA)

・25.54%
・徐々に増加

Use of DNSSEC Validation for Japan (JP)・11.08%・徐々に徐々に増加(?)

https://stats.labs.apnic.net/dnssec
Copyright © 2020 QTnet, Inc. All rights reserved.

5

DSあり委任数の推移

・約3%のドメイン名がDSあり・JPは約500ドメイン

http://stats.dnssec-tools.org

世界的にはDNSSEC署名が進んできているが、日本は..
Copyright © 2020 QTnet, Inc. All rights reserved.

6

DNSSEC 検証が普及している国を調査 (各国の関係組織に取材)
・スウェーデン・アイスランド・サウジアラビア

Copyright © 2020 QTnet, Inc. All rights reserved.

7

スウェーデンのDNSSEC事情 (署名多, 検証多)Use of DNSSEC Validation for Sweden (SE)・DNSSEC検証が普及しているのはなぜ？
- SEが署名されたときから、DNSSECコミュニティは情報を得ていた- 大手キャリアがすぐにDNSSECに対応- 他のISPも追従。(meetupでフォローしながら- DNSSECを促進する政府の支援や関与はない
Copyright © 2020 QTnet, Inc. All rights reserved.

8

スウェーデンのDNSSEC事情 (署名多, 検証多)2000000

Signed Domains
Total Domains
1500000

1000000

500000

2007

2008

2009

2010

2011

2012

2013

2014

2015

2016

2017

20182019

参考: https://internetstiftelsen.se/domaner/domannamnsbranschen/domanstatistik/tillvaxt-se/?chart=per-type

・DNSSEC署名が普及しているのはなぜ？
- 充実したトレーニング- DNSSEC署名に対応したレジストラに補助金/助成金- DNS meetupやMailing-listでの交流- very “techy”
Copyright © 2020 QTnet, Inc. All rights reserved.

90

アイスランドのDNSSEC事情 (署名少, 検証多)Use of DNSSEC Validation for Iceland (IS)・ICANNの方と協力してトレーニングを実施
・DNSSECを促進する政府の支援や関与はない
・DNSSEC署名されたドメインは2019年12月の時点で数%・大手３社がDNSSEC検証を開始した
Copyright © 2020 QTnet, Inc. All rights reserved.

10

サウジアラビアのDNSSEC事情
Use of DNSSEC Validation for Saudi Arabia (SA)・DNSSEC検証が普及しているのはなぜ？
- 通信情報技術委員会(CITC)がKPIを設定し、ISPに対してDNSSEC検証をenforce
Copyright © 2020 QTnet, Inc. All rights reserved.

11

DNSSEC署名の普及に関するSIDNのレポートの一部を紹介(1)
参考: https://www.sidn.nl/en/news-and-blogs/dnssec-adoption-heavily-dependent-on-incentives-and-active-promotion

ノルウェー(.no)、チェコ(.cz)、オランダ(.nl)、スウェーデン(.se)

Copyright © 2020 QTnet, Inc. All rights reserved.

DNSSEC署名の普及に関するSIDNのレポートの一部を紹介(2)・ヨーロッパでDNSSEC署名が普及しているのはなぜ？
- DNSに積極的に関与--インセンティブ制度(.se, .cz, .no, nl)--(標準化,PowerDNS,NSD,OpenDNSSEC,Knot DNS,Knot Resolver)
署名済ドメイン名の場合、レジストラに化される料金を割引

ノルウェーのレジストリNoridによると・・- レジストラに対する取り組み--インセンティブ制度
DNS,DNSSECに関するトレーニングなどなど..

レジストラ以外に対する取り組み-

ISPや大規模なDNSオペレータ向けのDNSSEC検証に関するトレーニング

参考：DNSSEC adoption heavily dependent on incentives and active promotion
https://www.sidn.nl/en/news-and-blogs/dnssec-adoption-heavily-dependent-on-incentives-and-active-promotion
Copyright © 2020 QTnet, Inc. All rights reserved.

まとめ・DNSSECの普及状況について-海外でのDNSSECの普及は進んできている。(署名・検証ともに-日本でのDNSSECの普及は・・

・DNSSEC対応が進んでいる国について調査-スウェーデン, アイスランド, サウジアラビア-SIDNのレポートを紹介
インセンティブとトレーニングが鍵？

・その他-ソフトウェアの成熟も進んだ？
- RFC 7646 Negative Trust Anchor- RFC 5011 Automated Updates of DNS Security (DNSSEC) Trust Anchors
Copyright © 2020 QTnet, Inc. All rights reserved.

14