Japan Registry Service

DNS Day: JP DNS Updates
JPRS 白井 出

Copyright © 2004 株式会社日本レジストリサービス

Japan Registry Service目次• 話題– ドメイン数の推移– 情報提供Web– JP DNSの信頼性向上– anycast （1月）– 日本語JPナビ（2月）– glueレコードの扱い変更（6月）– IPv6（7月）• Query分析– anycastの効果– IPv6なqueryの傾向– Queryの中身– その他

Copyright © 2004 株式会社日本レジストリサービス

2Japan Registry Service

話題

Copyright © 2004 株式会社日本レジストリサービス

3Japan Registry Service

JPドメイン名の推移(2004/11)
2001/12

2002/11

2003/11

2004/11

汎用 JP ドメ
イン名属性型(co.jp)17.9 万19.9 万23.8 万28.6 万22.5 万24.2 万24.7 万26.3 万属性型(co.jp 以外)

5.1 万

5.3 万

5.5 万

5.7 万

地域型

0.4 万

0.4 万

0.4 万

0.4 万

Total

46.0 万49.8 万54.4 万61.0 万Copyright © 2004 株式会社日本レジストリサービス

4Japan Registry Service

情報提供Web• DNSに関する技術情報全般– http://jprs.jp/tech• 特にJP DNSに関する情報– http://www.dns.jp• DNSに関して、あんな情報、こんな情報を載せてほしい、あるいは、こんな調査結果はないのか？など要望があればお知らせください

Copyright © 2004 株式会社日本レジストリサービス

5Japan Registry Service

これまでのJP DNS の信頼性向上への取り組み• DNS.JP– DNS プロトコル上の制約• NSに登録できる数• Root DNS への IPv6 AAAA 登録– JP DNS ネームサーバのホスト名の権限委譲問題• 地域集中問題– 昨年度の電力問題– 関東大震災、富士山噴火• 各NSのネットワーク到達性向上––––

e.dns.jp AS23634 での運用
d.dns.jp IGP anycast
a.dns.jp AS23774 での運用
専用 AS で運用しているところは BGP anycast を視野に

http://jprs.jp/tech/jp-dns-info/2003-07-10-jp-dns-operation.html

Copyright © 2004 株式会社日本レジストリサービス

6Japan Registry Service

日本語JPナビ• 日本時間：2月19日未明• JPゾーンにUTF-8なレコードを入れた(OPT-IN)– こうするとInternet Explorer (Windows)では日本語ドメインへのアクセスができるらしい– 目的：プラグインとかの導入を案内することによって• 日本語ドメイン名を使えるようにすること• 8ビットクエリーが増えないようにすること• いったん増えた後、ちゃんと減っていっているらしい

http://jprs.co.jp/press/040219.html

Copyright © 2004 株式会社日本レジストリサービス7

Japan Registry Service

日本語JPナビのアクセス数
一日平均のアクセス数
400
350
300
250
200
150
10050

Copyright © 2004 株式会社日本レジストリサービス

11月

月
年
04
2004
2004
20

年

年

109月

8月
2004

年
04
20

04
20

年

7月

6月
年

5月
年
2004
20

04
2004

年

3月
年

2月
年
04
20

4月

08

Japan Registry Service

anycast運用開始• 日本時間：1月28日未明• [ad].dns.jp– a.dns.jp AS23774によるBGP anycast– d.dns.jp IGP anycast• IPアドレスも変更されました– 旧アドレスの扱い
http://www.dns.jp/old-a-dns-jp-ja.html

Copyright © 2004 株式会社日本レジストリサービス

9Japan Registry Service

anycast について
• 大雑把に言うとサービスにIPアドレスを割り当てること– 手法は多数• ここでは特に BGP anycast, IGP anycast– ルーティング技術を応用したanycast• サービスに使う共有IPアドレスを経路に複数流す– RFC3258： DNSサーバにおけるBGP anycast

Copyright © 2004 株式会社日本レジストリサービス

10Japan Registry Service

BGP anycast•

AS6– ここではＡＳ６– サービスを提供するIPア
ドレスは同じにしておく

AS1
•

AS2

AS5

ASを複製して配置

BGPの経路選択– ASパスの短いものが選ばれる•

a.dns.jp は、これAS3
AS4
インターネット

Copyright © 2004 株式会社日本レジストリサービス

AS611

Japan Registry Service

IGP anycast
•AS3
IP A

•

サービスを提供する共有
IPアドレスを複数のサーバから経路に流す
IGPの経路選択– OSPFとかでコストの低い経路を選択する

AS1•

d.dns.jp は、これ

IP AAS2Copyright © 2004 株式会社日本レジストリサービス

12Japan Registry Service

glueレコードの扱い変更• glueレコードの減少– 1月のAnycast化にあわせて更新元をbind9化– 6月のサービス改定でzoneデータそのものから削除– 問題の解決を図ろうとして新たな問題が…

• DNSのプロトコル的には問題ないが、実装の方の問題でおかしなことになる場合がある– glueが早い段階で得られないと• 名前解決が遅い• 名前解決ができない• 詳細は別枠「ネームサーバは内部名で」にてCopyright © 2004 株式会社日本レジストリサービス

13Japan Registry Service

IPv6(AAAA)がroot zoneに登録• 日本時間：7月21日未明• .JP(4NS)と.KR(1NS)が登録された– [adef].dns.jp– g.dns.kr• 他にも申請していたccTLDがあったが、DNS.JPへの統一が効果的だった– 他のzoneへの影響がない– .KRは同時にDNS.KRへの統一を図ったらしい• 512byte問題– .JPでは最悪の場合でも二つのIPv4なglue recordが返ることを要件としている
http://jprs.jp/tech/jp-dns-info/2003-07-10-max-number-of-dns-server.html

Copyright © 2004 株式会社日本レジストリサービス

14Japan Registry ServiceQuery分析

Copyright © 2004 株式会社日本レジストリサービス

15Japan Registry Service

Query分析してどうする• Query の傾向の調査– 安定稼動の指標– 事件の前兆？を読み取る– サービス導入・変更の効果を読み取る– 特定データは対象外– BIND 8.3.0, 8.4.3など• http://jprs.jp/tech/notice/2003-12-10-bind-8.4.3.html• 今年は anycast 化とかいろいろ– 古いアドレスの扱いとか

Copyright © 2004 株式会社日本レジストリサービス

16Japan Registry Service

anycastの効果
a.dns.jpの今年一年の様子
Tokyo1

Osaka1

Osaka2

Copyright © 2004 株式会社日本レジストリサービス

17Japan Registry Service

anycastの効果
a.dns.jpのある一日の様子
Tokyo1

Osaka1

Osaka2

Copyright © 2004 株式会社日本レジストリサービス

18Japan Registry Service

anycastの効果
DoSられた！
Tokyo1

Osaka1anycastの効果
DoSの影響範囲を局所的に限定することができている

Osaka2

Copyright © 2004 株式会社日本レジストリサービス

19Japan Registry Service

今年一年のIPv6 query• とりあえずrootに登録されたあとくらいから増えてきてはいるらしい• でも、調査っぽいqueryも多いので実際の利用が増えているのかどうかは微妙

Copyright © 2004 株式会社日本レジストリサービス

20Japan Registry Service

IPv6なqueryの傾向• 午前４時過ぎのピーク– 整合性チェックらしい• 割と特定のところから• 逆引きの比率が高い– 夜間は他にも• 総当り• 検索エンジン• Log 解析• [adef].dns.jpを合わせてもqps にして二桁程度• ごみが少ない• 休日の傾向が変わらない• 大口ユーザがいる– ISPのキャッシュサーバ？

• 全体的に逆引きの比率が高い– ごみ以外の内容はIPv4とあまり変わらない？

Copyright © 2004 株式会社日本レジストリサービス

21

Japan Registry Service

ある日のIPv6 query

Copyright © 2004 株式会社日本レジストリサービス

22Japan Registry Service

IPv4は？
•

朝4時のピークが見える

11月のquery(a.dns.jp)
全query– 右の図は去年の11月• 昨年のDNS Dayの資料– 今年はごみが減った？
• やっとBIND 8.3.0の影響がなくなった

1500
query/sec– 下の二つは今年の11月

正常

2000

1000
50001234567

日付– 一方で総量は減ってない

Copyright © 2004 株式会社日本レジストリサービス23

Japan Registry Service

queryの中身（queryの割合）
標準的な日の各queryの割合（a.dns.jpのどれか）
ANY
3.2%

Recursive
0.9%

etc
0.3%

MX
5.6%
PTR
24.2%

A
58.7%

A62.8%
AAAA
4.2%
AAAAA

A6PTR

Copyright © 2004 株式会社日本レジストリサービス

MXANY

Recursiveetc

24Japan Registry Service

去年のqueryの中身
2月の各queryの割合(a.dns.jp)

ANY
3%
MX
5%

PTR
31%

Recursive2%

11月の各queryの割合(a.dns.jp)
ANY
MX 2%
3%

その他
1%

A
51%
A64%
AAAA
3%

A AAAA A6 PTR MX ANY Recursive その他

Copyright © 2004 株式会社日本レジストリサービス

Recursive
2%

その他
1%

PTR
21%A64%
AAAA4%A63%

A AAAA A6 PTR MX ANY Recursive その他

25

Japan Registry Serviceその他の傾向• Update たくさん
– a.dns.jp全体で10qpsくらい• source port 0 それなり
• 8bit なもの– 基本的に去年と同じ• 1.5qpsくらい？
• ほとんど属性のもの• 要するに変なの• IDNなquery– 去年は• RACE な query のほうが多い…状態– 今年は• ほぼpunycodeのみ• 正しいqueryが0.1qpsくらいある– 意外と使われてる？

• 上位はインターネットの起
爆剤な「あの産業」っぽい

Copyright © 2004 株式会社日本レジストリサービス

26