権威DNSサービス
調査報告～DNSサービス申し込みBoot Camp!～
2021年4月9日(金)DNSOPS.JP幹事会
2021年4月9日

権威DNSサービス調査報告会

1

本日のプログラム
時間
タイトル
14:00-14:05 開会宣言

発表者
米谷嘉朗

14:05-14:20 権威DNSサービス
調査趣旨説明14:20-15:20 権威DNSサービス
調査報告
15:20-15:50 質疑応答・議論
15:50-16:00 閉会宣言

米谷嘉朗

2021年4月9日

岡田雅之
古賀大雅
米谷嘉朗

所属
日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会2

諸注意• 本日のセッションは録画しません• ローカルな録画(スクリーンショット撮り含む)もご遠慮ください• 話者以外はミュートにしています• ミュート解除は司会者が行います• 質問はQ&Aポッドに記入してください(匿名可能です)• 随時入力可能ですが、回答および議論は質疑応答の時間に行います• チャットはご自由にお使いください• ただし、場が荒れていると主催者が判断した場合は閉鎖することがあります

本イベントで使用しているWebinarサービスはSCSK株式会社様よりご提供いただきました。この場を借りてお礼申し上げます。
2021年4月9日

権威DNSサービス調査報告会

3

本日のプログラム
時間
タイトル
14:00-14:05 開会宣言

発表者
米谷嘉朗

14:05-14:20 権威DNSサービス
調査趣旨説明14:20-15:20 権威DNSサービス
調査報告
15:20-15:50 質疑応答・議論
15:50-16:00 閉会宣言

米谷嘉朗

2021年4月9日

岡田雅之
古賀大雅
米谷嘉朗

所属
日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

4

おさらい

調査の背景
• 前提
- インターネットサービスの多様化により、サービス情報を提供する汎用デー
タベースとしてDNSの役割が増加している- それにともない新しいリソース レコードの定義や、既存リソースレコード(特にTXTレコード)のユースケース追加などが行われている• 認識- 一般的な組織の権威DNSサーバ運用者(ゾーン管理者)はDNSプロトコルや新しいインターネットサービスの専門家ではないため、すべてのリソースレコードを理解し正しく設定できることは期待できない- 現代においては、権威DNSサーバの自前運用は設定ミスや大量クエリによるサービス障害の原因となり得るため、一般的な組織においても推奨されない2021年4月9日
権威DNSサービス調査報告会
5

おさらい

調査の目的
• 組織のシステム管理部門やサービス提供部門が、それぞれの目的に沿って適切な権威DNS(自ゾーン)を運用可能とするため、国内外で提供されている代表的な権威DNSサービスの機能一覧作成が望まれる• 本調査の目的は、そのような機能一覧となることである

機能の優劣をつけることや、特定のサービスを推奨することは目的ではありません。
2021年4月9日

権威DNSサービス調査報告会

6

調査項目
• 組織におけるDNSの利用目的に沿って適切な権威DNSサービスを容易に選択できるようになることを念頭に、以下の観点で権威DNSサービスの機能を調査する項目

概要

機密性

サービスコンソールログインが多要素認証、ロールベース認証、ゾーン転送にTSIGが利用可能、サブドメイン名ハイジャック対策

可用性

権威DNSサーバの地域冗長性、レスポンスレートリミット、他権威DNSサービスとのセカンダリ連携、地域指定可能、SLA規定、更新処理のDR化

完全性

バックアップ有無・頻度、DNSSEC対応

利便性

専門知識を有しないユーザが目的の設定を容易に行えること、大量のリソースレコードを一括登録できることなど

リソースレコード

最低でもA/AAAA/CNAME/MX/NS/TXT/SRVに対応していること、CAAやDNSSECに対応していることなど

サポート

運用レポートが作成されること、問い合わせが可能で時間帯が明確であることなど

コスト・契約課金体系が明確であること、契約期間や解除方法が明確であることなど

2021年4月9日

権威DNSサービス調査報告会

調査しながら整理中

7

調査項目• 組織におけるDNSの利用目的に沿って適切な権威DNSサービスを容易に選択できるようになることを念頭に、以下の観点で権威DNSサービスの機能を調査する
項目

概要

機密性サービスコンソールログインが多要素認証、ロールベース認証、ゾーン転送にTSIGが利用可能、サブドメイン名ハイジャック対策

可用性

権威DNSサーバの地域冗長性、レスポンスレートリミット、他権威DNSサービスとのセカンダリ連携、地域指定可能、SLA規定、更新処理のDR化

完全性

バックアップ有無・頻度、DNSSEC対応

利便性

この実体験、まさにBoot Camp!

専門知識を有しないユーザが目的の設定を容易に行えること、大量のリソースレ
コードを一括登録できることなど

リソースレコード

最低でもA/AAAA/CNAME/MX/NS/TXT/SRVに対応していること、CAAやDNSSECに対応していることなど

サポート

運用レポートが作成されること、問い合わせが可能で時間帯が明確であることなど

コスト・契約課金体系が明確であること、契約期間や解除方法が明確であることなど

2021年4月9日

権威DNSサービス調査報告会

調査しながら整理中

8

本日のプログラム
時間
タイトル
14:00-14:05 開会宣言

発表者
米谷嘉朗

14:05-14:20 権威DNSサービス
調査趣旨説明14:20-15:20 権威DNSサービス調査報告
15:20-15:50 質疑応答・議論
15:50-16:00 閉会宣言

米谷嘉朗

2021年4月9日

岡田雅之
古賀大雅
米谷嘉朗

所属
日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

9本日のプログラム
時間
タイトル
14:00-14:05 開会宣言

発表者
米谷嘉朗

14:05-14:20 権威DNSサービス
調査趣旨説明14:20-15:20 権威DNSサービス
調査報告
15:20-15:50 質疑応答・議論
15:50-16:00 閉会宣言

米谷嘉朗

2021年4月9日

岡田雅之
古賀大雅
米谷嘉朗

所属
日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

10

本日のプログラム
時間
タイトル
14:00-14:05 開会宣言

発表者
米谷嘉朗

14:05-14:20 権威DNSサービス
調査趣旨説明14:20-15:20 権威DNSサービス
調査報告
15:20-15:50 質疑応答・議論
15:50-16:00 閉会宣言

米谷嘉朗

2021年4月9日

岡田雅之
古賀大雅
米谷嘉朗

所属
日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

11参加者のみなさまへのお願い• フィードバックにご協力ください• 以下の2種類(ユーザー用・事業者用)がありますので、ご自身にとって適切と思われる方を選んでご回答ください

権威DNSサービスユーザー用

権威DNSサービス事業者用調査費用(実費)はDNS Summer Day 2020に協賛いただいた費用の一部を使用しております。
協賛をいただいた各社様にこの場を借りてお礼申し上げます。
2021年4月9日

権威DNSサービス調査報告会

12