名前衝突(Name Collision)
JPNIC 小山祐司

Copyright © 2014 Japan Network Information Center新gTLDの大量追加
これまで• .com, .net, .org, .biz, .info, …
2013年～• .xyz, .berlin, .club, .guru, .photography, .email,.xn--3ds443g, .link, .today, .tips, .company,.solutions, .center, .technology, .directory,.expert, .xn--fiq228c5hs, .sexy, .photos, .land, ...
ほか1300以上(現時点で約300個委任)

Copyright © 2014 Japan Network Information Center1

日々追加されるgTLD

http://newgtlds.icann.org/en/program-status/delegated-strings
Copyright © 2014 Japan Network Information Center2

パブリックDNSから見える状況

ルートへのTLD別
検索件数(DITLデータ)

Copyright © 2014 Japan Network Information Center3

rootへの問い合わせ数（申請された文字列）
2013年の順位 2012年の順位 検索文字列

件数(千件単位)

2013年の順位 2012年の順位 検索文字列

件数(千件単位)

1

1

home

952,944

19

20

business

3,279

2

2

corp

144,507

20

16

host

3,127

3

21

ice

19,789

21

31

star

2,435

4

4

global

10,83822

25

mail2,383

5

29

med

10,801

23

19

ltd

1,990

6

3

site

10,71624

23

google

1,859

7

5

ads

10,563

25

169

sap

1,735

8

12

network

8,711

26

17

app

1,720

9

7

group

6,505

27

27

world

1,650

109cisco

8,284

28

30

mnet

1,568

11

8

box

7,694

29

26

smart

1,331

12

14

pord

7,004

30

33

web

1,126

13

6

iinet

5,427

31

32

orange

1,072

14

10

hsbc

5,249

32

24

red

1,043

15

11

inc

5,208

33

43

msd

956

16

18

win

5,199

34

37

school

872

17

13

dev

5,058

35

39

bank

780

18

15

office4,006

2012,2013年DITLデータ
Copyright © 2014 Japan Network Information Center4名前衝突(Name Collision)とは？
企業内ネットワークなど.corp
勝手TLD!?

衝突「実在しないから大丈夫」として利用

インターネット.jp

.com

.corp

.net.org

新gTLD

従来、内部的に勝手に利用していたドメイン名と、
新gTLDとして認められたドメイン名が衝突・意図した相手と通信できない・意図しない相手と通信してしまう

Copyright © 2014 Japan Network Information Center5名前衝突により発生するおそれがある問題発生するおそれがある問題

イントラネット上のサーバにアクセスできなくなる

影響の種類

勝手TLDや短縮名を利用したサービスの挙動が変わる
勝手TLDを含むドメイン名の証明書の発行・利用ができな
くなる
サーチリスト(ドメイン名補完)利用時に他サーバへアクセス
できなくなる

利用不可

エンドユーザが名前衝突する新gTLDにアクセスできなくなる
内部サーバのつもりで外部サーバにアクセスしてしまう
社内で利用しているホスト名が外部に知られてしまう

情報漏えい

Copyright © 2014 Japan Network Information Center6

名前衝突の影響範囲
名前衝突の影響を受ける可能性のある対象者
一般企業
ISP (含CATV、ホスティング)
ネットワーク製品・情報家電ベンダー
パブリック認証局および代理店
システムインテグレーター、ネットワークインテグレーター
名前衝突の影響を受けるケース
内部ネットワークで勝手TLDを利用
サーチリスト（ドメイン名補完)を利用
勝手TLDを含むドメイン名証明書(CA発行)の発行・利用
勝手TLDを利用したサービスを提供
機器の設定用URLなどに勝手TLDを利用
Copyright © 2014 Japan Network Information Center7

ICANNによる名前衝突問題への主な対応
 名前衝突のリスク評価と対応のフレームワークを構築し、新gTLDプログラムに適用 「.home」「.corp」の新gTLDとしての追加を取りやめ
 「.mail」も追加取りやめの検討対象

 申請された新gTLDごとに名前衝突のおそれを調査し、リストの提示および対策の提案を実施
 名前衝突発生時の報告窓口を設置
http://www.icann.org/en/help/name-collision/report-problems

 IT専門家向けのガイドブックを作成・公開
 IETFと連携してのプライベートドメイン名の検討
 主に電子認証事業者およびブラウザベンダーから構成される、
CA/Browser Forumと連携して検討を実施

Copyright © 2014 Japan Network Information Center8

日本国内における検討 名前衝突問題は新gTLDの申請者だけでなく、企業や一般ユーザなど広範囲に影響が及ぶおそれがある 一方、この問題が十分認知されているとは言えず、実際にどのぐらい影響が及ぶのかも未知数
 新gTLDの大量導入により発生が懸念されるリスクとその対策を検討し、対応が必要な関係者に向けた提言をまとめることを目的に、「新gTLD大量導入に伴うリスク検討・対策提言専門家チーム」をJPNIC内に組成、検討を実施
 提言を取りまとめた報告書を公開
Copyright © 2014 Japan Network Information Center9

名前衝突web紹介ページ

https://www.nic.ad.jp/ja/dom/new-gtld/name-collision/
Copyright © 2014 Japan Network Information Center 10

報告書の目次
1. はじめに
2. 名前衝突の概要
3. 名前衝突によって起こる問題
4. 名前衝突の原因
5. ICANNにおける名前衝突への対策
6. 個別のケースにおける懸念される問題と対策
6.1 企業ネットワーク管理者
6.2 ISP運用者
6.3 ネットワーク製品や情報家電等のベンダー
6.4 パブリック認証局およびその代理店
6.5 SIer、NIer
7. 最後に8. 著者について
9. 参考資料
Copyright © 2014 Japan Network Information Center 11

想定ケース1: イントラネットで勝手TLDを利用• 内部サービスにアクセスできなくなる• 内部サービスのつもりが外部にアクセスしてしまう• 名前衝突する新gTLDにアクセスできなくなる
新ｇTLD追加前

新ｇTLD追加後

インターネット

インターネットwww.corp
新gTLD

情報漏えい

企業内
イントラネット

Web・メール・ファイルサーバー

.corp
勝手TLD

企業内
イントラネット

Web・メール・
ファイルサーバー

.corp
勝手TLD
利用不可

ユーザ

ユーザ ユーザ

ユーザ

Copyright © 2014 Japan Network Information Center 12

想定ケース2: サーチリストを利用• サーチリストでの補完を前提に短縮名を利用していた場合、名前衝突が起こると意図とは異なる動作となってしまう
新gTLD追加前

新gTLD追加後「hostname.tky.co.jp」を運用し、サーチリストを利用しているケース

DNSサーバ③２回目の名前解決要求
hostname.tky.co.jp→10.0.0.1が回答

ユーザ

.tky
新gTLD

②１回目の名前解決要求
hostname.tky→存在しない(NXDOMAIN)①http://hostname/とブラウザに入力

DNS
サーバ

サーチリストを設定.tky.ｔｋｙ.co.jp②１回目の名前解決要求
hostname.tky→192.0.2.0が回答①http://hostname/とブラウザに入力

ユーザ

意図しない動作!? サーチリストを設定.tky.ｔｋｙ.co.jp

Copyright © 2014 Japan Network Information Center 13

サーチリストの挙動
WindowsXP の例(Linuxも類似の挙動)• サーチリスト• example.com• chicago.example.com を設定• www.corp を名前解決させる
User > Resolver: A? www.corp.
Resolver > User: NXDomain q: A? www.corp.
User > Resolver: A? www.corp.corp.example.com.
Resolver > User: NXDomain q: A? www.corp.corp.example.com.
User > Resolver: A? www.corp.chicago.example.com.
Resolver > User: NXDomain q: A? www.corp.chicago.example.com.
User > Resolver: A? www.corp.example.com.
Resolver > User: A? www.corp.example.com. 192.0.2.10
SAC064 SSAC Advisory on DNS “Search List” Processing

Copyright © 2014 Japan Network Information Center 14

想定ケース3: 勝手TLDを含む証明書を利用• CAから勝手TLDを含む証明書の発行を受けていた場合、今後は利用できなくなる- 2015年10月1日以降は勝手TLDを含む証明書の発行は完全に出来なくなる(更新も不可)- 新gTLDと同一の勝手TLDを含む証明書は、新gTLDレジストリの契約公開から30日以内に発行停止、120日以内に発行済みの証明書も失効

新ｇTLD追加前CA

新ｇTLD追加後CA

インターネット

インターネット

corp
勝手TLD

企業内
イントラネット

証明書
www.corp

Web
サーバ

corp
勝手TLD向け証明書の発行停止・失効

企業内
イントラネット

勝手TLD

証明書
www.corp

Web
サーバ

セキュアな通信の利用不可

SSLでのセキュアな通信

ユーザ

ユーザ
Copyright © 2014 Japan Network Information Center 15

想定ケース4: ISPなどで勝手TLDを用いたサービスを提供• 勝手TLDの利用を前提としていたサービスが利用できなくなる- ユーザ向けWebサイトなどにアクセスできなくなる- メールサーバなどへアクセスできなくなる• ユーザが新gTLDにアクセスできなくなる
新ｇTLD追加前

新ｇTLD追加後
インターネット

インターネット.corp
新gTLD

意図しない動作
利用不可

ISP

ISP提供
サービス

ISP.corp
ユーザ勝手TLD

ISP提供
サービス.corp
ユーザ

勝手TLD

Copyright © 2014 Japan Network Information Center 16

想定ケース5: 機器設定等に勝手TLDを利用• ユーザが設定画面等にアクセスできなくなる• 意図しないWebサイトにユーザが誘導される
新ｇTLD追加前

新ｇTLD追加後

インターネット

インターネット.set-up
新gTLD
http://www.set-up/

ISP

ISP

.set-up
勝手TLD
ブロードバンド
ルータ

ユーザ.set-up
http://www.set-up/
ルータ設定画面ID

admin

password*****

ルータ設定画面

情報漏洩
マルウェア

ルータ設定画面ID

admin

password

*****

勝手TLD
ブロードバンド
ルータ

ルータ設定画面に似せたサイト

ユーザ
Copyright © 2014 Japan Network Information Center 17

名前衝突問題への対策
 勝手TLDの利用をやめる パブリックな名前空間のドメイン名を利用する
例: www.corp → www.home.example.co.jp サーチリストの利用をやめる
 勝手TLDを利用した証明書からパブリックな名前空間のドメイン名を利用した証明書の利用へ切り替える
いずれの場合も、システム構成やサービスの変更にあたっては、十分な検討と準備期間が必要
Copyright © 2014 Japan Network Information Center 18

名前衝突問題の周知のお願い 名前衝突問題は影響範囲が広く、思ってもいないところに影響が及ぶ可能性がある その割に影響を受ける可能性があるすべての人々に本問題が認知されているとは言いがたい
 対策には時間やコストがかかるものもあるため、できるだけ早く、できるだけ多くの人に知らせたい JPNICや関係者だけの力では周知にも限界があり、ぜひみなさまにもご協力をお願いしたい
Copyright © 2014 Japan Network Information Center 19

参考リンク ICANN Webの名前衝突に関する情報
 Name Collisionに関するリソースと情報 https://www.icann.org/resources/pages/name-collision-2013-12-06-en

 Name Collisionに関するFAQ https://www.icann.org/resources/pages/faqs-2013-12-06-en

 Name Collision発生への対応案
 https://www.icann.org/en/system/files/files/resolutions-new-gtldannex-1-07oct13-en.pdf

 IT専門家向けのName Collisionに関するアドバイス https://www.icann.org/en/system/files/files/name-collision-mitigation05dec13-en.pdf

 Name Collision発生時の報告先
 https://forms.icann.org/en/help/name-collision/report-problems

 SSAC文書 (SAC045、057、062、064) https://www.icann.org/resources/pages/documents-2012-02-25-en
Copyright © 2014 Japan Network Information Center 20

参考リンク ICANN Webの新gTLDに関する情報 新gTLD申請文字列一覧
 https://gtldresult.icann.org/application-result/applicationstatus

 新gTLD委任文字列一覧
 http://newgtlds.icann.org/en/program-status/delegated-strings

 レジストリ契約公開ページ
 https://www.icann.org/resources/pages/registries-2012-02-25-en

 JPNIC公開資料
 名前衝突(Name Collision)問題へのJPNICの取り組みについて https://www.nic.ad.jp/ja/topics/2014/20140121-01.html

 名前衝突(Name Collisions)の問題と、JPNICの取り組みについてのご紹介（第52回JPNIC総会講演会/資料・動画）
 https://www.nic.ad.jp/ja/materials/after/20140314/

Copyright © 2014 Japan Network Information Center 21