ルートDNSサーバーについて

第三十一回 ISOC-JP ワークショップ
2019年9月17日
堀田 博文

Copyright © 2019 株式会社日本レジストリサービス

1

内容
1. ルートDNSサーバー
2. RSSAC
3. ルートDNSサーバーのガバナンス
4. M-Root DNSサーバー

Copyright © 2019 株式会社日本レジストリサービス

2

1. ルートDNSサーバー

Copyright © 2019 株式会社日本レジストリサービス

3

ドメインの構造

ICANNが管理

ルート.
TLD.com .org ... .mil ...

(Top Level Domain)
SLD.kr ...

.ac .ne .co ... isoc ...

...

(Second Level Domain).jp

JPRSが管理

利用者登録空間
3LD
okayama-u...

(3rd Level Domain)isoc.jp

利用者登録空間(注)

ICANN (Internet Corporation for AssignedNames and Numbers) : ドメイン名やIPアドレスの大元を管理する米国非営利企業
Copyright © 2019 株式会社日本レジストリサービス

4JPドメイン名の参照に必要な連携
ルートDNSサーバー

世界13の系列で運用

検索用
DNSサーバー
インターネットユーザー

インターネット

JPRSのサービス
・JPドメイン名に関する情報の管理・提供
・JP-DNSサーバーの運用
は全体の一部分.jpを扱うDNSサーバーのIPアドレス.comを扱うDNSサーバーのIPアドレス：

レジストリ
JPRSが運用

組織○○
または任された
ＩＳＰ等が運用

JP-DNSサーバー○○.jpを扱うDNSサーバーのIPアドレス
××.jpを扱うDNSサーバーのIPアドレス：○○.jpを扱う
DNSサーバー
www.○○.jpのIPアドレス
mail.○○.jpのIPアドレス：

ブラウザ

ISPが運用https://www.○○.jpを見たい！

目的のサーバー

www.○○.jpのWebサーバー

JPRSのサービスを利用いただくにはコミュニティ全体との連携が必須
Copyright © 2019 株式会社日本レジストリサービス

5

ルートDNSシステム•

ルートDNSシステム–

インターネット上のドメイン階層構造の頂点である「ルート」のゾーン情報(ルートゾーン情報)をインターネット全体に提供するシステム
停止するとインターネット上でドメイン名が使えなくなる–•

ルートゾーン情報とは、概念的には、インターネット上に存在する「TLD」と「そのTLD配下にあるドメイン名のアドレスを知るための情報の在処」との対応表•

TLDの数は新gTLD創設以降激増 (2019年8月5日現在1,581個)

Copyright © 2019 株式会社日本レジストリサービス

6

ルートDNSサーバー•

ルートDNSサーバーとは–

ルートDNSシステムは、同一のルートゾーン情報をインターネットに提供する複数のルートDNSサーバーからなる••

冗長度と応答速度の向上

ルートDNSサーバーの運用–

13系統(A～Mと呼称)のルートDNSサーバーがanycastという技術を用いて世界中の1,000以上の拠点で稼働•–

TLDの数、DNSへの問合数の激増、DNSへの攻撃の増加等に伴い、サービス安定提供のせためにルートDNSサーバーも増強を続けており、2019年9月16日現在1,018拠点

13系統を12のボランタリな組織が運用•

13系統のうち一つ(M)は、WIDEプロジェクトとJPRSが共同運用
Copyright © 2019 株式会社日本レジストリサービス

7ルートDNSサーバーの系統と運用組織（2019年9月現在）

略称

運用組織

組織種別

A-Root

米国ベリサイン社

企業（ドメイン名レジストリ）

B-Root

米国南カリフォルニア大学情報科学研究所（ISI）

大学（研究所）

C-Root米国コジェント・コミュニケーションズ社

企業（ISP）

D-Root米国メリーランド大学

大学

E-Root米国航空宇宙局（NASA）エイムズ研究センター

米国省庁（研究所）

F-Root米国インターネット・システムズ・コンソーシアム（ISC）

非営利団体（BIND開発元）

G-Root米国国防総省ネットワークインフォメーションセンター

米国省庁

H-Root米国陸軍研究所

米軍（研究所）

I-RootスウェーデンNetnod（旧Autonomica）

非営利団体（IXなどを運営）

J-Root

米国ベリサイン社

企業（ドメイン名レジストリ）

K-Root

RIPE NCC

欧州地域IPアドレスレジストリ（RIR）

L-Root

ICANN

非営利団体

M-Root

WIDEプロジェクト＋JPRS

研究プロジェクト＋企業（ドメイン名レジストリ）

Copyright © 2019 株式会社日本レジストリサービス

8

世界に分散したルートDNSサーバー

日本国内に、のべ１４

数字 は、その近傍に存在する数

https://root-servers.org/ より
Copyright © 2019 株式会社日本レジストリサービス

9ルートDNSサーバー運用の位置づけ

user• ルートDNSサーバー全体の理念– ユニークな名前空間 (IANAが作っているものが原本)– システムの安定性、信頼性、高回復力– 運用者の誠実性と倫理観– 運用の透明性– 公平、中立–…
Copyright © 2019 株式会社日本レジストリサービス

102. RSSAC

Copyright © 2019 株式会社日本レジストリサービス

11

ICANN全体におけるRSSACの位置づけ

ICANN組織とRSSAC

2019年9月16日現在

https://www.nic.ad.jp/ja/icann/img/icann-org-20171116.png※ 元図はhttps://www.nic.ad.jp/ja/icann/about/organization.html#2より引用
Copyright © 2019 株式会社日本レジストリサービス

12

RSSAC (Root Server System Advisory Committee)とは•役割–

ルートDNSサーバーシステムの運用、管理、セキュリティ、完全性に関してICANN理事会とコミュニティに助言••

諮問委員会と訳されることが多いが、諮問されなくとも助言を自発的に発信することがほとんど構成員–

メンバー : 12のルートサーバー運用組織の代表と副代表
Verisign：
WIDE+JPRS：–。。。。
：
Jun Murai:。。。。
：
Hiro Hotta:

関連組織からのリエゾン
••
•
•

IANA
ルートゾーン管理者
IAB (Internet Architecture Board)
SSAC (ICANN Security and Stability Advisory Committee)
Copyright © 2019 株式会社日本レジストリサービス

13

RSSACの構造
パブコメ、パブリックフォーラム等を介してCaucusやRSSACと意見交換(全体会合)
114名
12名

RSSAC
人数は
2019年9月16日現在

チェア2名

ICANN構造上正規に定義されたRSSAC• A～Mルートサーバーオペレータから各1名• 以下リエゾン– IANA(PTI)から1名– ルートゾーン管理組織(Verisign)から1名– IABから1名– SSACから1名• RSSACの役割を果たすための検討、文書作成を行う専門家の集合• メンバは自薦し、RSSACが任命(基本姿勢 : 貢献希望者の参加は拒まず)

Fred Baker
ISC
F-rootCopyright © 2019 株式会社日本レジストリサービス

Brad Verd,VerisignA-root, J-root14

村井純氏がRSSACへの貢献に関し受賞
2015年2月

村井純
RSSAC創設時にチェア就任(2015まで)

Copyright © 2019 株式会社日本レジストリサービス

15

3. ルートDNSサーバーのガバナンス

Copyright © 2019 株式会社日本レジストリサービス

16

ルートDNSサーバーのガバナンスが持つ課題•12のボランタリー組織が協力して13系統を運用–

これまでは全体として問題なくサービスを提供してきた
このサービス提供は今後持続可能か？

–––

12組織が手弁当で運用している→ トラフィック増、セキュリティ強化に耐える財政基盤の保証は？
全体を統制する明確な基準と構造がない→ 全体としてのサービス継続性の保証は？
各組織及びサービス全体の技術的能力確保の仕組みがない→ 全体としての進化とサービス品質保証は？
サービスの持続可能性を保証するには？

•将来にわたりインターネットを支えるために、適度なガバナンス(マルチステークホルダの協力とアカウンタビリティ)が必要
Copyright © 2019 株式会社日本レジストリサービス

17

ルートDNSサービスのステークホルダー
レジストリ
レジストラ
利用者
:

Copyright © 2019 株式会社日本レジストリサービス

18

検討経緯
•2015-2018年– RSSACが自主的にガバナンスの将来形態の基礎検討実施•2018年6月12日– RSSACが検討結果をICANN理事会に提示••

RSSAC037> A Proposed Governance Model for the DNS RootServer System•
RSSAC038> RSSAC Advisory on a Proposed Governance Modelfor the DNS Root Server System
2019年4月23日– DNSルートサーバーシステムのガバナンスモデルをコミュニティが検討するためのプロセスを提案する文書を、ICANNがRSSAC037をベースに作成、公開•

2019年5月23日～8月9日– 上記文書及び検討プロセスに対し、ICANNがパブコメ募集•Evolving the Governance of the Root Server System
Copyright © 2019 株式会社日本レジストリサービス

19

ルートDNS運用における新たなガバナンスモデル案

Copyright © 2019 株式会社日本レジストリサービス

20

新たなガバナンスモデルでの主要機能- RSSACの提案 • 5つの主要機能– SAPF
Strategy, Architecture, and Policy Function• RSSの技術や構造の将来計画策定、RSOのSLA(技術的/非技術的)の策定、など– PMMF
Performance Monitoring and Measurement Function• ルートサービス全体や各RSOのSLA満足度の監視、測定– DRF
Designation and Removal Function• RSOの新任や辞任/解任を管理 (新任/辞任/解任の判断はICANN理事会)– FF
Financial Function• (RSOの自己資金調達に加え)持続可能なRSS/RSOへの資金提供モデル
を運営• 緊急時資金援助、研究・開発の資金援助も含む– SF
Secretariat Function• RSOとインターネットコミュニティ間のチャネル•その他用語– RSS– RSORoot Server System
Root Server Operator
Copyright © 2019 株式会社日本レジストリサービス

21

<ICANN提案文書> ガバナンス構造の提案•

RSSAC037と概ね同一視可能
3つのグループ– RGB : Root Server System Governance Board
→SAPF

•

RSS/RSOに関するポリシーの策定––

RSC : Root Server System Standing Committee••–

技術的パフォーマンス、非技術的パフォーマンス

新たなRSO候補のパフォーマンスの評価

RRP : Root Server Operator Review Panel
•

→PMMF

RSS/既存RSOのパフォーマンスの測定–→DRF

RSOのレビュー––•

戦略、アーキテクチャ、技術的進化、サービスレベルの策定

既存RSOの評価結果をICANN理事会に報告
新しいRSO候補の評価結果をICNAN理事会に報告

その他 (ICANNが提供?)––ファンドを集めてRSOに分配する機能
事務局機能
Copyright © 2019 株式会社日本レジストリサービス

→FF
→SF
22

<ICANN提案文書> 検討プロセスの提案•

3つのフェーズ– デザイン 実施中– コンサルテーション  実施中– 実装
 これから
• 構造策定トラック–GWG : Root Server System Governance Working Group(新設) を中心に検討»»»•メンバー> ccNSO(2), IETF/IAB(2), RSO(3), RySG(2)リエゾン > ICANN理事会(1), IANA(1), ルートゾーン管理者(1)＋ コミュニティとのコンサルテーション

管理/事務検討トラック–

ICANNを中心に検討»»•

パブコメ結果- 概ね賛成- ダイバーシティ不足との一部意見

財政支援の仕組み検討
事務局機能の検討

2022年1月新体制発進を目指す
Copyright © 2019 株式会社日本レジストリサービス

23

RSSACでの直近の検討状況
コミュニティ全体での検討プロセス、検討体制が立ち上がるのを待つことなく検討を始動•RSOの独立性の意義–

自律性・独立性により全体としての堅牢さを継続確保すべき•••互いに ＆ 特定組織から 独立
組織、経済、技術、ネットワーク&運用面で 独立

財政–– 検討開始現RSOは現状手弁当で問題なくルートDNSを運用
将来財政支援が必要になった場合を仮定して、財政支援モデルを検討

技術的パフォーマンス測定用メトリクス•

 RSSAC042として文書公開–

 検討開始RSS/RSOの技術的パフォーマンスを測定するための••メトリクスの検討
測定方法の検討
Copyright © 2019 株式会社日本レジストリサービス

24

4. M-Root DNSサーバー

Copyright © 2019 株式会社日本レジストリサービス

25

[プレスリリース] M-root DNSサーバの共同運用
2005年12月20日発表

ＷＩＤＥプロジェクト： ＤＮＳを含む先進技術開発に実績
JPRS： ＤＮＳの商用レベル安定運用に実績
Copyright © 2019 株式会社日本レジストリサービス

26

つづきCopyright © 2019 株式会社日本レジストリサービス

27

M-root DNSサーバの状況• 1997年8月より、WIDEが運用開始• 2005年に、WIDEとJPRSが共同プレスリリース– 今後、協力関係を築き、以下の組合せを活かすべく共同運用開始• WIDEの先進性• JPRSの安定運用技術

M-root DNSは、以下の場所にサーバーを設置し運用
・ 東京 3か所 (DIXIE、JPNAP、JPIX)*
・ 大阪
・ パリ
・ サンフランシスコ･ ソウル• 現在、AP地域を中心とした拠点拡大検討を実施中* DIXIE、JPNAP、JPIXは、それぞれ日本のIX (ネットワーク相互接続ポイント)
Copyright © 2019 株式会社日本レジストリサービス

28

ＡＰ地域にあるルートＤＮＳサーバー• ルートDNSサーバーは世界に1,000以上• AP地域のルートDNSサーバーは現在200 (≒ 20%)https://root-servers.org/

世界人口の 60% はAP地域に
Copyright © 2019 株式会社日本レジストリサービス

29

Q&A

Copyright © 2019 株式会社日本レジストリサービス

30