JPRSの技術情報発信～取り組みのご紹介～

2018年6月27日
DNS Summer Day 2018
株式会社日本レジストリサービス（JPRS）

Copyright © 2018 株式会社日本レジストリサービス

1

JPRSの技術情報発信について
JPRSではインターネットの安定運用を目的として、ドメイン名・DNS・サーバー証明書に関する技術情報を発信しています＜主な情報発信＞• 公式Webサイト– JPRS DNS関連技術情報 <https://jprs.jp/tech/>– サーバー証明書発行サービス <https://jprs.jp/pubcert/>• メールマガジン・技術解説コラム

次以降でご紹介– 「FROM JPRS」「JPRS トピックス & コラム」

• 各種イベント・ミーティングでの発表、ブース出展• 技術コミュニティのメーリングリストにおける情報提供• 技術雑誌への寄稿• SNS公式アカウント（Twitter、Facebook）
Copyright © 2018 株式会社日本レジストリサービス

2

本日ご紹介する内容• JPRS DNS関連技術情報で発信した主な技術情報のご紹介（2017年7月～2018年6月）– 脆弱性情報– ルートゾーンKSKロールオーバー関連– 内部名に関する注意喚起・技術解説– その他の注意喚起・技術情報• 「JPRSトピックス&コラム」新作情報• JPRSブースの配布物のご紹介
Copyright © 2018 株式会社日本レジストリサービス

3

脆弱性情報（全体）• BIND：4件の脆弱性情報を提供– 2017年7月～12月：0件（空白期間?）– 2018年1月～6月：4件

参考：2017年1月～6月：12件（年間最多を更新）• BIND以外のDNS実装：6件の脆弱性情報を提供– Unbound：1件– PowerDNS Authoritative Server：1件– PowerDNS Recursor：1件– Knot Resolver：2件– Windows DNS：1件
Copyright © 2018 株式会社日本レジストリサービス

4

脆弱性情報（BIND）
公開日

タイトル・URL

対象

2018/1/17■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2017-3145）<https://jprs.jp/tech/security/2018-01-17-bind9-vulnimproperly-sequencing-cleanup.html>

9.11.0-P5～9.11.2、9.10.4-P8～9.10.6、9.9.9-P8～9.9.11

2018/5/21■BIND 9.12.xの脆弱性（DNSサービスの停止）について（CVE-2018-5736）<https://jprs.jp/tech/security/2018-05-21-bind9-vulnzonedb.html>

9.12.0～9.12.1

2018/5/21■BIND 9.12.xの脆弱性（サービス性能の劣化及びDNSサービスの停止）について（CVE-2018-5737）<https://jprs.jp/tech/security/2018-05-21-bind9-vulnservestale.html>

9.12.0～9.12.1

2018/6/13■BIND 9.xの脆弱性（サービス提供者が意図しないアクセスの許可）について（CVE-2018-5738）<https://jprs.jp/tech/security/2018-06-13-bind9-vuln-acl.html>

9.12.0～9.12.1-P2、9.11.3、9.10.7、9.9.12

Copyright © 2018 株式会社日本レジストリサービス

5

脆弱性情報（BIND以外）
公開・更新日

タイトル・URL

対象

2018/1/23、2018/1/24■Unboundの脆弱性情報が公開されました（CVE-2017-15105）<https://jprs.jp/tech/security/2018-01-23-unbound.html>～1.6.7

2018/1/24■PowerDNS Recursorの脆弱性情報が公開されました（CVE-2018-1000003）<https://jprs.jp/tech/security/2018-01-24-powerdns-recursor.html>

4.1.0

2018/1/24■Knot Resolverの脆弱性情報が公開されました（CVE-2018-1000002）<https://jprs.jp/tech/security/2018-01-24-knotresolver.html>～1.5.1

2018/4/25■Knot Resolverの脆弱性情報が公開されました（CVE-2018-1110）<https://jprs.jp/tech/security/2018-04-25-knotresolver.html>～2.2.02018/5/11■PowerDNS Authoritative Serverの脆弱性情報が公開されました（CVE-2018-1046）<https://jprs.jp/tech/security/2018-05-11-powerdns-authoritativeserver.html>

4.0.0～
4.1.1

2018/6/14■Windows DNSの脆弱性情報が公開されました（CVE-2018-8225）<https://jprs.jp/tech/security/2018-06-14-windowsdnsapi.html>

サポートのあるすべてのWindows

Copyright © 2018 株式会社日本レジストリサービス

6ルートゾーンKSKロールオーバー関連
公開・更新日

タイトル・URL

2017/7/10、2017/7/25、 ■ルートゾーンKSKロールオーバーによる影響とその確認方法について
2017/8/10、2017/9/14、 <https://jprs.jp/tech/notice/2017-07-10-root-zone-ksk-rollover.html>
2017/9/15、2017/9/28、2017/9/29
2017/7/10、2017/7/25、 ルートゾーンKSKロールオーバーの概要と影響の確認方法
2017/9/29<https://jprs.jp/tech/notice/2017-07-10-root-zone-ksk-rollover.pdf>
2017/8/10、2017/9/15、 ■ルートゾーンKSKロールオーバーについてのご質問とその回答<https://jprs.jp/tech/notice/2017-08-10-root-zone-ksk-rollover-qa.html>
2017/9/29、2017/12/21、2018/2/5
2017/9/28■ICANNが新KSKでの署名開始の延期を発表<https://jprs.jp/tech/notice/2017-09-28-rootzonekskrollover-postponed.html>

2017/12/20■ICANNがルートゾーンKSKロールオーバーに関するアップデートを公開<https://jprs.jp/tech/notice/2017-12-20-rootzonekskrollover-update.html>

Copyright © 2018 株式会社日本レジストリサービス

7

内部名に関する注意喚起・技術解説（1/2）
公開日

タイトル・URL

2017/7/27■DNSホスティングサービスの利用におけるネームサーバーホスト名の設定について<https://jprs.jp/tech/notice/2017-07-27-nameserver-ipaddress.html>

2017/7/27■技術解説：内部名の概要と設定・利用における推奨事項について<https://jprs.jp/tech/notice/2017-07-27-nameserver-in-bailiwick.html>＜注意喚起公開の背景＞• 権威DNSサーバーを提供するDNSホスティングサービスの利用において、利用者が内部名を勝手に指定することによるトラブルの発生が報告された– 内部名を勝手に指定し、権威DNSサーバーのIPアドレスをグルーレコードとして、レジストリに勝手に登録
Copyright © 2018 株式会社日本レジストリサービス

8

内部名に関する注意喚起・技術解説（2/2）• IPアドレスがグルーレコードとして埋め込まれ、サービスプロバイダーの権威DNSサーバーの構成変更が困難になる– サービス増強のためのサーバーの追加、IPアドレスの変更など• トラブルの発生を防ぐため、DNSホスティングサービスの利用者を対象とした注意喚起を実施– サービスプロバイダーが指定した内容に従った設定を呼びかけ

Copyright © 2018 株式会社日本レジストリサービス

9その他の注意喚起・技術情報• ルートサーバーのIPアドレス変更
公開日

タイトル・URL

2017/10/25■b.root-servers.net（B-Root）のIPv4アドレス変更に伴う設定変更について<https://jprs.jp/tech/notice/2017-10-25-b.root-servers.net-ip-addresschange.html>• BINDの仕様変更に伴う影響
公開日

タイトル・URL

2018/3/22■BIND 9.xにおける「update-policy local;」の仕様変更に伴う影響について<https://jprs.jp/tech/notice/2018-03-22-bind9-dynamicupdate.html>

Copyright © 2018 株式会社日本レジストリサービス

10

「JPRSトピックス&コラム」新作情報公開・更新日 タイトル・URL
2017/11/28

No.23
今改めて知っておきたい、サーバー証明書の基礎知識～サーバー証明書の役割とその概要～<https://jprs.jp/related-info/guide/023.pdf>

2018/1/25

No.24
DNSを用いたサーバー証明書の発行制御～CAAリソースレコードの概要と現状～<https://jprs.jp/related-info/guide/024.pdf>• No. 23からドメイン名とDNSに関するトピックスに加え、サーバー証明書に関するトピックスも解説
すべてのバックナンバーはこちらから<https://jprs.jp/related-info/guide/>
Copyright © 2018 株式会社日本レジストリサービス

11

JPRSブースの配布物のご紹介• JPRSトピックス&コラム• サーバー証明書関連パンフレット• Software Design × JPRS（抜き刷り）– 先輩が教えるマル得ノウハウ「DNSって何ですか? 自分のサーバでDNSを設定してみよう！」• JPRSオリジナルグッズ• M-Root20周年記念ステッカー• 缶バッジの新作も！
Copyright © 2018 株式会社日本レジストリサービス

12

Visit Us!@JPRS_official

JPRSofficial

Copyright © 2018 株式会社日本レジストリサービス

13