権威DNSサービス
調査報告～DNSサービスの本質を知ろう!～
2022年4月22日(金)DNSOPS.JP幹事会
2022年4月22日

権威DNSサービス調査報告会

1

本日のプログラム
時間
タイトル
15:00-15:05 開会宣言

発表者

所属

米谷嘉朗

日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学株式会社ミライコミュニケーション
ネットワーク

15:05-15:15 権威DNSサービス
調査趣旨説明15:15-16:15 権威DNSサービス
調査報告

岡田雅之
田中温子

16:15-16:50 質疑応答・議論
16:50-17:00 閉会宣言

米谷嘉朗

2022年4月22日

米谷嘉朗

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会2

諸注意• 本日のセッションは録画しません• ローカルな録画(スクリーンショット撮り含む)もご遠慮ください• 話者以外はミュートにしています• ミュート解除は司会者が行います• 質問はZoomのQ&Aポッドに記入してください(匿名可能です)• 随時入力可能ですが、回答および議論は質疑応答の時間に行います• チャットはご自由にお使いください• ただし、場が荒れていると主催者が判断した場合は閉鎖することがあります

本イベントで使用しているWebinarサービスはSCSK株式会社様よりご提供いただきました。この場を借りてお礼申し上げます。
2022年4月22日

権威DNSサービス調査報告会

3

本日のプログラム
時間
タイトル
15:00-15:05 開会宣言

発表者

所属米谷嘉朗日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学株式会社ミライコミュニケーション
ネットワーク

15:05-15:15 権威DNSサービス
調査趣旨説明15:15-16:15 権威DNSサービス
調査報告

岡田雅之
田中温子

16:15-16:50 質疑応答・議論
16:50-17:00 閉会宣言

米谷嘉朗

2022年4月22日

米谷嘉朗

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

4

はじめに
• DNSOPS.JP(日本DNSオペレーターズグループ)は、2020年4月から国内外で提供されている代表的な権威DNSサービスの機能調査を「市井の一ユーザとして」実施しています(絶賛継続中です！)• 2年間の準備～調査実施、報告会および運用者コミュニティ(DNSOPS.JP、JANOG)からのフィードバックを通じて、サービス調査そのものの知見が溜まってきました• その中で、利用者視点だけでなく権威DNSサービス提供者視点からも調査すべき項目があることに改めて気付きました• 本日は、IW2021 DNSOP.JP BoF以降の調査状況および新しい調査項
目とその目的を報告し、参加者のみなさんが気にかけている権威
DNSサービスや周辺サービス機能について、議論させてください
2022年4月22日

権威DNSサービス調査報告会

5調査の背景• 前提- インターネットサービスの多様化により、サービス情報を提供する汎用デー
タベースとしてDNSの役割が増加している- それにともない新しいリソース レコードの定義や、既存リソースレコード(特にTXTレコード)のユースケース追加などが行われている• 認識- 一般的な組織の権威DNSサーバ運用者(ゾーン管理者)はDNSプロトコルや新しいインターネットサービスの専門家ではないため、すべてのリソースレコードを理解し正しく設定できることは期待できない- 現代においては、権威DNSサーバの自前運用は設定ミスや大量クエリによるサービス障害の原因となり得るため、一般的な組織においても推奨されない2022年4月22日
権威DNSサービス調査報告会
6調査の目的• 組織のシステム管理部門やサービス提供部門が、それぞれの目的に沿って適切な権威DNS(自ゾーン)を運用可能とするため、国内外で提供されている代表的な権威DNSサービスの機能一覧作成が望まれる• 本調査の目的は、そのような機能一覧となることである

機能の優劣をつけることや、特定のサービスを推奨することは目的ではありません。
2022年4月22日

権威DNSサービス調査報告会

7

調査項目
• 組織におけるDNSの利用目的に沿って適切な権威DNSサービスを容易に選択できるようになることを念頭に、以下の観点で権威DNSサービスの機能を調査する
項目

概要

機密性

サービスコンソールログインが多要素認証、ロールベース認証、ゾーン転送にTSIGが利用可能、サブドメイン名ハイジャック対策

可用性

権威DNSサーバの地域冗長性、レスポンスレートリミット、他権威DNSサービスとのセカンダリ連携、地域指定可能、SLA規定、更新処理のDR化

完全性

バックアップ有無・頻度、DNSSEC対応

利便性

専門知識を有しないユーザが目的の設定を容易に行えること、大量のリソースレ
コードを一括登録できることなど

リソースレコード

最低でもA/AAAA/CNAME/MX/NS/TXT/SRVに対応していること、CAAやDNSSECに対応していることなど

サポート

運用レポートが作成されること、問い合わせが可能で時間帯が明確であることなど

コスト・契約課金体系が明確であること、契約期間や解除方法が明確であることなど

2022年4月22日

権威DNSサービス調査報告会

調査しながら整理中

8

調査項目• 組織におけるDNSの利用目的に沿って適切な権威DNSサービスを容易に選択できるようになることを念頭に、以下の観点で権威DNSサービスの機能を調査する
項目

概要

機密性

サービスコンソールログインが多要素認証、ロールベース認証、ゾーン転送にTSIGが利用可能、サブドメイン名ハイジャック対策

可用性

権威DNSサーバの地域冗長性、レスポンスレートリミット、他権威DNSサービスとのセカンダリ連携、地域指定可能、SLA規定、更新処理のDR化

完全性

バックアップ有無・頻度、DNSSEC対応

利便性

専門知識を有しないユーザが目的の設定を容易に行えること、大量のリソースレ
コードを一括登録できることなど

リソースレコード

最低でもA/AAAA/CNAME/MX/NS/TXT/SRVに対応していること、CAAやDNSSECに対応していることなど

サポート

運用レポートが作成されること、問い合わせが可能で時間帯が明確であることなど

コスト・契約課金体系が明確であること、契約期間や解除方法が明確であることなど

2022年4月22日

権威DNSサービス調査報告会

権威DNSサービスを提供する深い(本質的)理由は事業者それぞれ！

調査しながら整理中

9本日の進め方• 調査レポート(2022年4月14日版)の報告• 質疑応答・議論- 対象とすべき調査項目、サービス契約時の評価項目など• 調査者として知りたいこと- 権威DNSサービスを(DNS以外の)どんなサービスと組み合わせて使っている・使いたいか(利用者視点)、使ってもらいたいか(事業者視点)• まとめ

2022年4月22日

権威DNSサービス調査報告会10

本日のプログラム
時間
タイトル
15:00-15:05 開会宣言

発表者

所属

米谷嘉朗

日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学株式会社ミライコミュニケーション
ネットワーク

15:05-15:15 権威DNSサービス
調査趣旨説明15:15-16:15 権威DNSサービス
調査報告

岡田雅之
田中温子

16:15-16:50 質疑応答・議論
16:50-17:00 閉会宣言

米谷嘉朗

2022年4月22日

米谷嘉朗

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

11

本日のプログラム
時間
タイトル
15:00-15:05 開会宣言

発表者

所属

米谷嘉朗

日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学株式会社ミライコミュニケーション
ネットワーク

15:05-15:15 権威DNSサービス
調査趣旨説明15:15-16:15 権威DNSサービス
調査報告

岡田雅之
田中温子

16:15-16:50 質疑応答・議論
16:50-17:00 閉会宣言

米谷嘉朗

2022年4月22日米谷嘉朗

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

12

本日のプログラム
時間
タイトル
15:00-15:05 開会宣言

発表者

所属

米谷嘉朗

日本DNSオペレーターズグループ
幹事会
日本DNSオペレーターズグループ
幹事会
長崎県立大学株式会社ミライコミュニケーション
ネットワーク

15:05-15:15 権威DNSサービス
調査趣旨説明15:15-16:15 権威DNSサービス
調査報告

岡田雅之
田中温子

16:15-16:50 質疑応答・議論
16:50-17:00 閉会宣言

米谷嘉朗

2022年4月22日

米谷嘉朗

日本DNSオペレーターズグループ
幹事会

権威DNSサービス調査報告会

13参加者のみなさまへのお願い• 調査に対するフィードバックにご協力ください• 以下の2種類(ユーザー用・事業者用)がありますので、ご自身にとって適切と思われる方を選んでご回答ください

権威DNSサービスユーザー用

権威DNSサービス事業者用調査費用(実費)はDNS Summer Day 2021に協賛いただいた費用の一部を使用しております。
協賛をいただいた各社様にこの場を借りてお礼申し上げます。
2022年4月22日

権威DNSサービス調査報告会

14【付録】権威DNSサービス調査の資料
https://dnsops.jp/documents.html から引用・加筆
調査報告書
2021年4月9日版
2022年4月14日版

NEW!

フィードバックフォーム
一般ユーザー用フォーム ←権威DNSサービスを利用する視点で回答する場合
事業者用フォーム

←権威DNSサービスを運用・提供している視点で回答する場合

過去の発表（各種イベントで発表した資料）
2020/06/26 DNS Summer Day 2020

資料1

2020/11/26 DNSOPS.JP BoF 2020

資料

2021/04/09 権威DNSサービス調査報告会

資料1

資料2

2021/06/25 DNS Summer Day 2021

資料1

資料2

2021/07/16 JANOG48

資料1

資料2

2021/11/19 DNSOPS.JP BoF 2021

資料1

資料2

2022年4月22日

資料2

資料3

権威DNSサービス調査報告会

15