DNSSEC	  編	  DNSSEC	  Ready?	  	  	  チェック3兄弟	  	  -­‐	   ツ ール紹介、および、企業の対応状況	   -­‐ 	
２０１２年４月２５日 田中 太郎	

若手SEに> ちょっと、そろそろIPv6 / DNSSEC対応してよ。と言うと、調べるの大変だし、	それに、対応してるところなんて、まだ、ないんじゃないっすか？	
うさぎ先輩> おい ! ! 何言っちゃってるの !?
1	Tanaka	  Taro	  	  All	  rights	  reserved.	

↑ ※若手SE
最近、飼ってるウサギの芝の手入れに忙しい（実在する）

第一部 チェックツール紹介

Tanaka	  Taro	  	  All	  rights	  reserved.	

2	

第一部

そこで、簡単にチェックする方法を＞ ゆとり世代でも使えるように、twitterで提供
使い方：①つぶやくと、	ー紹介	

②結果を、retweetしてくれる	
Tanaka	  Taro	  	  All	  rights	  reserved.	

3	

第一部

使い方：
つぶやく	  @v6chk	  [r]	  domain|word	  ー紹介	（注）word指定で正しくdomain変換されない場合は	  直接domainを指定してください。[r]はリツイートしない	  使用例：	  ＞ @v6chk 総務省 [RET]	  ＞ @v6chk dnssec.jp [RET]	  ＞ @v6chk	   r 上野動物園 [RET]	  Tanaka	  Taro	  	  All	  rights	  reserved.	

4	うさぎ先輩第一部

結果の見方：	  @v6chkー紹介

dnsops.jp[v4/v6]は,ns[○/×],www[○/×],	  mx[○/×],spf[×/×],(dnssec[○○○○])	  	  	  	  v6対応はしていません @自分 #dnssec_ready	  		  	  dnssec[○○○○]	  1つ目○：	  TCPを破棄しないことの確認	
2つ目○：	  DOに対応していることの確認	
3つ目○：	  EDNS0に対応していることの確認	
4つ目○：	  DOのない問い合わせにDNSSECの応答を返さないことの確認 	  ※「権威DNSサーバチェックリスト(2012年1月6日版)」より
http://dnssec.jp/wp-content/uploads/2012/01/DNSSEC-Ready-Check-List1.xls

5	

Tanaka	  Taro	  	  All	  rights	  reserved.	

-­‐	  DNSSECに対応している場合、#dnssec_ready	  	  付与	-­‐	  IPv6に対応している場合、#ipv6_ready	  	  付与	第一部

注意事項：ー-­‐	  キーワード（日本語）はドメイン名に変換して	  調べますが、誤変換することもあります。	  
その場合は、直接ドメイン名を指定ください。	  
例） @v6chk	  	  総務省	  	  [RET]	  ↓	  	  @v6chk	  	  soumu.go.jp [RET]	  紹介		  -­‐	  twiZerです。つぶやける数に制限があります。	  
みんな同時につぶやくと、答えてくれません。	  

6	Tanaka	  Taro	  	  All	  rights	  reserved.	

（混み合っているときは、しばらくしてから問い合わせしてください）	  第一部

実は、３兄弟	  長男

次男にドメイン名を教える	  	  @v6chk r	  	  dnsops.jp	

@ipv6_speakー

次男

紹介	@v6chk三男

ドメインの対応状況を調査する	  dnsops.jp[v4/v6]は,ns[○/×],www[○/×],	  mx[○/×],spf[×/×],(dnssec[○○○○])	  	  	  	  v6対応はしていません @自分 #dnssec_ready	  次男の結果を集計する（１日１回）	  7	@ipv6_readyTanaka	  Taro	  	  All	  rights	  reserved.		  IPv6/DNSSEC	  ready?	  	  	  	  [ipv6]=x(x%),	  [spf]=x(x%),	  [dnssec]=x(x%)	  /	  [all]=x	  第一部

まとめ： チェック３兄弟の家系図
長男：@ipv6_speak	  一度、つぶやいたドメインは、フィードバックされる	  ①ドメインをつぶやく	  次男：@v6chk	  ー②調べる	  紹介	@v6chk上野動物園	

うさぎ先輩

①ドメインをつぶやく	  三男：@ipv6_ready	  ③集計した結果を	  	  	  	  	  	  	  つぶやく	  ポイント	  8		  	  定期的（不定期）に チェックし続けてくれる。	  	  	  結果は、三男（@ipv6_ready）が、集計状況としてつぶやく （１日１回）	  	  Tanaka	  Taro	  	  All	  rights	  reserved.		  	  次男にドメインをツィートすると、あとは、自動で対応状況を、	  第二部	上場企業をチェックしてみたTanaka	  Taro	  	  All	  rights	  reserved.	

9	

第二部：企業の対応状況
対応状況	  C	  編
ESS
N
D

企業

第二部

日本企業の対応状況 （DNSSEC編）	
上場企業（約3000社）

企
業
対応状
況

三男：@ipv6_ready	  [ipv6]=15(0.4%),	  [spf]=1117(32.9%),	  	  	  [dnssec]=15(0.4%)	  /	  [all]=3400	  ＞ 対応は、約0.4%	

一般企業（約20000社）	 ※標準企業コード（KCODE）より		  [ipv6]=50(0.2%),	  [spf]=8416(41.4%),	  	  [dnssec]=29(0.1%)	  /	  [all]=20341	  三男：@ipv6_ready
SPFレコード対応は増加
10	Tanaka	  Taro	  	  All	  rights	  reserved.	

＞ DNSSEC対応は、約0.1%

第二部
企業
対応状
況

どういった企業が対応しているのか？	
業界団体
dnssec.jp
dnsops.jp
jprs.jp	

業界企業
iij.ad.jp........ IIJ
sannet.ne.jp ........ SANNET（三洋ITソリューションズ株式会社）	
asj.ad.jp…..... 株式会社 ASJ （JPNIC会員ネットワーク）
Tanaka	  Taro	  	  All	  rights	  reserved.	

11	

第二部
企業
対応状
況

どういった企業が対応しているのか？	
一般企業	

astellas.com .............. アステラス製薬株式会社
fujitv.co.jp ................... フジテレビ（NS00.VIPS.NE.JP、ソフトバンクテレコム株式会社）	
（dns-b.iij.ad.jp）			

hokuto-ele.co.jp ......... 北斗電子工業株式会社
isoya.jp ...................... 株式会社 五十矢
tokyoparts.co.jp ......... 東京パーツ工業株式会社	
nsc-osk.jp .................. 株式会社エヌエスシイ
nissui-pharm.co.jp ..... 日水製薬株式会社
shintoku-kogyo.co.jp .. 新徳工業株式会社
tabuchi-ss.co.jp .......... 株式会社 田渕製作所
best-material.co.jp ...... ベスト資材株式会社
maruyu-hoso.co.jp ...... マルユー包装株式会社
kyoto-plus.co.jp ........... 京都プラス精機株式会社（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）	
（dns.sannet.ne.jp）			

itnet.co.jp ..................... 株式会社伊東商会
matsumuradenki.co.jp . 株式会社松村電機製作所
toho-leo.co.jp ............... 東邦レオ株式会社	

（ns1.people.co.jp）	
（ns1.people.co.jp）	
（ns1.people.co.jp）

12	

頑張ってる	peopleさんが頑張ってる	

日本サイトも必然的に対応できてるパターン	

Tanaka	  Taro	  	  All	  rights	  reserved.	

外資系企業例） foo.com/jp/例） bar.co.uk/jp/

sannetさんが

第二部
企業
対応状
況■企業の対応状況		  [ipv6]=50(0.2%),	  [spf]=8416(41.4%),	  	  [dnssec]=29(0.1%)	  /	  [all]=20341	  IPv6/DNSSECの対応/普及状況は、1%未満	
13	

Tanaka	  Taro	  	  All	  rights	  reserved.	

普及には、その企業の情報力・先進性と対応するサポートベンダの力量にかかっている

まとめ

Tanaka	  Taro	  	  All	  rights	  reserved.	

14	

チェックツール	■注意と課題- 情報
厳密な統計情報ではありません。
- 制限
クライアント	  /	  BOT	   	  	  BOT	  twitter制限（140文字、150回/1h）、バルス攻撃系×
ドメイン名変換制限→ まずは設定を再確認してみてください。
15	

Tanaka	  Taro	  	  All	  rights	  reserved.	

- 調査失敗DNS設定の問題（設定誤り）、ツール不具合■ご協力（お願い）	

- つぶやいて （対応しても、対応してなくても）まずはドメイン名を → あとは勝手に循環ループに乗ります。
@ipv6_ready を見て、企業の対応状況が解ります。
＞ #dnssec_ready、#ipv6_ready- ドメインリストの提供
ご協力いただける方、ありがとうございます16	

Tanaka	  Taro	  	  All	  rights	  reserved.	

- BOT 画像アイコン（参考）
- 標準企業コード：一般財団法人日本情報経済社会推進協会- DNSSECチェックリスト： http://dnssec.jp- twitter-stream：「Twitter API ポケットリファレンス」 @yusuke- IPv6 対応確認サイト：http://flyr.info/ @ipv6_web_site

おまけ■ツール- ruby（1.9.2） -Why Ruby again- dnsruby （1.53）- twitter （2.1.0）- twitter-stream （0.1.14）
			

うさぎ先輩
17	

Tanaka	  Taro	  	  All	  rights	  reserved.	

これからは、IPv6もDNSSECも対応しなくちゃね	終わ	

ありがとうございました。	

キヤノンITソリューションズ

18	

Tanaka	  Taro	  	  All	  rights	  reserved.	

by Tanaka Tarofine3152@gmail.com