JPNICアップデート～KSKロールオーバーの話題を中心に～

2018年6月15日(金)JPNIC事務局 小山祐司・角倉教義

Copyright © 2018 Japan Network Information Centerアジェンダ• ルートゾーンKSK Rolloverについて• JPNICからのお知らせ• JPNIC会員向け出張セミナーのご案内

Copyright © 2018 Japan Network Information Center1

ルートゾーン KSK Rollover について

Copyright © 2018 Japan Network Information CenterルートゾーンKSK ロールオーバーとは• root zone KSK rollover DNSのルートゾーン(root zone)に登録されている鍵の一つがKSK
 KSKを更新する作業がルートゾーンKSK ロールオーバー
 ICANNが主体に作業実施中(現在は中断)

Copyright © 2018 Japan Network Information Center3

ロールオーバーの実施時期• 新しいKSKが使用開始となる日

 2018年10月11日(UTC) ただし現在の実施計画案によるもの
 変更の可能性ありCopyright © 2018 Japan Network Information Center

4

作業の必要なDNSサーバ• 皆様のDNSサーバでも確認・設定が必要
 対象
 DNSSEC検証をしているキャッシュサーバ

 非対象
 権威サーバ DNSSEC検証をしていないキャッシュサーバ

 必要な作業 DNSSEC検証の鍵であるトラストアンカーを更新(追加)しておく

Copyright © 2018 Japan Network Information Center

5具体的な確認方法・設定方法• 各種DNS実装ごとの方法
 DNS検証リゾルバにおける現在のトラストアンカーの確認
 https://www.icann.org/resources/pages/dnsresolvers-checking-current-trust-anchors-201806-03-ja

 最新のトラストアンカーによるDNS検証リゾルバの更新
https://www.icann.org/resources/pages/dnsresolvers-updating-latest-trust-anchor-2018-0603-ja
Copyright © 2018 Japan Network Information Center

6

ルートサーバが観測している設定状況• Trust Anchor Signaling キャッシュサーバがルートサーバに対してトラストアンカーの設定状況を通知する機能
 観測状況が公開• http://root-trust-anchorreports.research.icann.org/

 古いKSKのみを設定しているサーバの割合やASおよびIPアドレス一覧が記載

Copyright © 2018 Japan Network Information Center

7

ルートサーバが観測している設定状況• Trust Anchor Signaling 古いKSKのみを設定しているサーバの割合

http://root-trust-anchor-reports.research.icann.org/
Copyright © 2018 Japan Network Information Center

8

日本の状況
• 日本では？
 JPNICから割振り・割当てられているIPアドレスのうち、リストに含まれる数(2018年6月12日現在)
 350個 ぜひご確認をお願いいたします http://root-trust-anchorreports.research.icann.org/rfc8145addresses.txt

 リストに載っていないサーバも同様

Copyright © 2018 Japan Network Information Center9ご確認ください• 2017年のIPフラグメンテーションへの対応とは別の作業です 対応が完了していない場合DNSSEC検証に失敗するようになり名前解決ができなくなります

Copyright © 2018 Japan Network Information Center10対応済みでもいま一度ご確認を• 昨年のアナウンスなどで対応済みでも アナウンスから時間経過し状態が変化している可能性
 新しい機器 既存の機器での設定変更
 ネットワーク構成の変更
 etc.

 設定した新しいKSKは有効のままですか?
Copyright © 2018 Japan Network Information Center

11

まとめ
• ルートゾーン KSK rollover について
 ルートゾーンのKSK鍵が更新中
 新しい鍵が使われ始めるのは2018年10月11日(予定) DNSサーバ等の設定の確認をお願いします• KSKロールオーバーに関する情報

https://www.nic.ad.jp/dns/ksk-rollover/Copyright © 2018 Japan Network Information Center

12

JPNICからのお知らせ

Copyright © 2018 Japan Network Information Center

JPNICオープンポリシーミーティング

http://jpopf.net/JPOPM34Program 2018年6月19日(火) JPNIC会議室にて開催！
 日本でのIPアドレス・AS番号の分配ルールについて、調整・検討を行っています 議論予定の内容(3点) 034-01：Final /8 (103/8) ブロック枯渇対応
 034-02：割振・割当 IPv6アドレスの広告
 034-03：IPv6の逆引き設定

 どなたでも参加可能です
ぜひご参加ください！
詳しくはお手元のパンフレットをご覧ください！
Copyright © 2018 Japan Network Information Center14

World IPv6 Launch(2012/6/6)から6年
 ISOCが6周年にあたって広報活動を実施

 https://www.internetsociety.org/blog/2018/06/sixyears-after-state-of-ipv6-deployment-2018/

 JPNICでも日本のIPv6普及状況をブログで発信（日本語と英語）

 https://blog.nic.ad.jp/blog/june6_ipv6///blog.nic.ad.jp/blog/june6_ipv6/

アドレス分配やネットワークの対応状況のほか家庭用ルータの対応状況などをご紹介しています
Copyright © 2018 Japan Network Information Center15

Internet Week 2018 開催決定！
日程：2018年11月27日(火)～30日(金)会場：ヒューリックホール＆ヒューリックカンファレンス
JR総武線/都営浅草線 浅草橋駅からすぐ

9月下旬
プログラム公開
事前登録開始
今年も最新技術動向満載でみなさまのお越しをお待ちしております！
昨年のInternet Weekの様子
Copyright © 2018 Japan Network Information Center16

Internet Week 番外編 会場募集中！
日程(予定)：2019年5月～6月のうち2日間程度
会場：首都圏以外 ※特に北海道・東北・北陸・信越…お待ちしています！！
詳細資料ご希望の方は IW事務局(iw-info@nic.ad.jp)まで

2018年5月31日と6月1日に開催した「InternetWeek ショーケース in 広島」の様子。両日とも現地約120名、遠隔約60名の方にご参加いただきました。

Copyright © 2018 Japan Network Information Center17

来年3月のICANN64神戸会議にでてみませんか？

• 多様な関係者が集まり行う、インターネット資源関連の重要な政策議論に参加できます！
• 開催期間：2019年3月9日(土)～14日(木)• 会場：
神戸国際会議場＋神戸ポートピアホテル
• 主催：
ICANN
• 参加者数見込み：2,000名• 会議参加費用：無料（交通費、宿泊費は別途）• 当日申し込みも可、ただし宿泊される場合は事前予約をお薦め• JPNICの役割：• ローカルホスト委員会の立ち上げと支援

Copyright © 2018 Japan Network Information Center18

JPNIC技術セミナーのご案内••••

IPv6、DNS、UNIX、ルーティング、ネットワークセ
キュリティ、PKIなどの基盤技術を解説するセミナー
2018年度は4回の開催を予定
新入社員、配転者向けの研修としてもご活用いただけます
ハンズオンも取りそろえ、これら技術の導入を検討している方へのチュートリアルとしてもご利用ください。

# 2018年度の開催スケジュール

 4月23日(月)~4月27日(金) 6月21日(木)~6月29(金) 10月1日(月)~10月5日(金) 2019年1月31日(木)~2月8日(金)お申し込み受付中です!
JPNIC会員/指定事業者等半額の割引価格にてご参加いただけます

Copyright © 2018 Japan Network Information Center19

JPNIC会員向け出張セミナーのご案内

Copyright © 2018 Japan Network Information Center出張セミナーとは？
JPNIC正会員(＊推薦個人正会員除く)の皆さまを対象に、JPNICの講師が、ご希望の場所へお伺いし、ご希望のプログラムのセミナーを開催するというサービスです。社内研修等に是非ご活用下さい。
現在9月分のお申込みを受付中です！

インターネットとは『2016年度事業報告書』

サポートセンター職、営業職向けIPv6セミナー『2017年度事業報告書』
Copyright © 2018 Japan Network Information Center21

プログラムラインナップ
プログラム名1.

資源管理の基礎知識

2.

入門IPv6

3.

DNS基礎

4.

ネットワークセキュリティ概説

5.

DNSSEC入門

6.

いまさら聞けないPKI ～基本から最新動向まで～

7.

インターネットガバナンス概説と最新動向

8.

新gTLDの概要と最新動向

その他ご希望のプログ
ラムがあれば、是非お問合せください！

＊ラインナップは全て座学のセミナーです。
＊ご相談により内容をアレンジいたします。
＊1～6番のプログラムは、JPNIC主催の技術セミナーを基礎としてお送りします。
＊その他のテーマでご希望があれば、お問合せ下さい。但し、内容によってはご対応できない場合もございますので、ご了承下さい。
Copyright © 2018 Japan Network Information Center22

ハンズオンセミナーもご相談に応じます
本年5月、会員からのご要望により試験的にハンズオンセミナーを実施いたしました。大変好評につき、ご相談ベースで対応させていただきます。
(受講者コメントの抜粋)• 基礎知識の整理ができた。
• 経路のサイト等、運用時に確認したいと感じていたため大変役に立った。
• 実際に手を動かす事で、具体的に運用をイメージできた。
BGPハンズオンセミナーの開催風景
Copyright © 2018 Japan Network Information Center23

お申し込みについて• お申し込み可能回数(年度)
会員分類
S～C会員
正会員 D会員
非営利会員

回数
2回
1回
1回

• ご予約について
ご予約は各月の3ヶ月前より1ヶ月間承ります。

(例：2018年10月分のご予約は、2018年7月1日～7月31日の間で受付)＊期日等のご希望が重複した場合、お申込みが多かった場合は、抽選とさせていただきます。
＊講師の都合により、ご希望の日程が適わない場合がございます。

Copyright © 2018 Japan Network Information Center24

その他⇒1プログラムあたり、参加者数×2,500円頂戴します(“資源管理の基礎知識”は無料)。

＊参加人数に上限、下限はございませんが、最低ご利用料金を1プログラムあたり10,000円に設定させていただきます。”資源管理の基礎知識”は、費用の発生はございません。
＊講師の出張に係る費用のご負担はございません。
＊ハンズオンセミナーの料金は、個別のご相談とさせていただきます。

⇒営利を目的とした会合等については、本サービスの対象外です。
⇒ご希望の期日によっては、他社様と共同での開催をお願いする場合がございます。
⇒詳しくは、JPNIC会員特典のwebページをご確認ください。
https://www.nic.ad.jp/ja/member/seminar/
Copyright © 2018 Japan Network Information Center25