TLD名前衝突に関するJPNICにおける検討について
一般社団法人日本ネットワークインフォメーションセンター
インターネット推進部 是枝 祐

Copyright © 2014 Japan Network Information Center名前衝突(Name Collision)とは？
企業内
ネットワークなど.corp
勝手TLD!?

衝突「実在しないから大丈夫」として利用

インターネット.jp.com.corp.net.org

新gTLD

従来、内部的に勝手に利用していたドメイン名と、新gTLDとして認められたドメイン名が衝突・意図した相手と通信できない・意図しない相手と通信してしまう

Copyright © 2014 Japan Network Information Center1パブリックDNSから見える状況

ルートゾーンへの検索件数(DNS OARC - “Day in theLife of The Internet”データ)

Copyright © 2014 Japan Network Information Center2

名前衝突により発生するおそれがある問題発生するおそれがある問題

影響の種類

イントラネット上のサーバにアクセスできなくなる
勝手TLDや短縮名を利用したサービスの挙動が変わる
勝手TLDを含むドメイン名の証明書の発行・利用ができなくなる

利用不可

サーチリスト(ドメイン名補完)利用時に他サーバへアクセスできなくなる
エンドユーザが名前衝突する新gTLDにアクセスできなくなる
内部サーバのつもりで外部サーバにアクセスしてしまう
情報漏えい
社内で利用しているホスト名が外部に知られてしまう
Copyright © 2014 Japan Network Information Center3

名前衝突の影響範囲
名前衝突の影響を受ける可能性のある対象者
一般企業
ISP (含CATV、ホスティング)
ネットワーク製品・情報家電ベンダー
パブリック認証局および代理店
システムインテグレーター、ネットワークインテグレーター
名前衝突の影響を受けるケース
内部ネットワークで勝手TLDを利用
サーチリスト（ドメイン名補完)を利用
勝手TLDを含むドメイン名証明書(CA発行)の発行・利用
勝手TLDを利用したサービスを提供
機器の設定用URLなどに勝手TLDを利用
Copyright © 2014 Japan Network Information Center

4

ICANNによる名前衝突問題への主な対応
 名前衝突のリスク評価と対応のフレームワークを構築
し、新gTLDプログラムに適用 「.home」「.corp」の新gTLDとしての追加を取りやめ
 「.mail」も追加取りやめの検討対象

 申請された新gTLDごとに名前衝突のおそれを調査し、リストの提示および対策の提案を実施
 名前衝突発生時の報告窓口を設置
http://www.icann.org/en/help/name-collision/report-problems

 IT専門家向けのガイドブックを作成・公開
 IETFと連携してのプライベートドメイン名の検討
 主に電子認証事業者およびブラウザベンダーから構成される、CA/Browse Forumと連携して検討を実施
Copyright © 2014 Japan Network Information Center5

日本国内における検討 名前衝突問題は新gTLDの申請者だけでなく、企業や一般ユーザなど広範囲に影響が及ぶおそれがある 一方、この問題が十分認知されているとは言えず、実際にどのぐらい影響が及ぶのかも未知数
 新gTLDの大量導入により発生が懸念されるリスクとその対策を検討し、対応が必要な関係者に向けた提言をまとめることを目的に、「新gTLD大量導入に伴うリスク検討・対策提言専門家チーム」をJPNIC内に組成、検討を実施
 提言を取りまとめた報告書は、近日中にWebにて公開
予定
次ページ以降で想定される主なケースを紹介
Copyright © 2014 Japan Network Information Center

6

想定ケース1: イントラネットで勝手TLDを利用• 内部サービスにアクセスできなくなる• 内部サービスのつもりが外部にアクセスしてしまう• 名前衝突する新gTLDにアクセスできなくなる
新ｇTLD追加前

新ｇTLD追加後

インターネット

インターネットwww.corp
新gTLD

情報漏えい

企業内
イントラネット

Web・メール・ファイルサーバー

.corp
勝手TLD

企業内
イントラネット

Web・メール・ファイルサーバー

.corp
勝手TLD
利用不可

ユーザ

ユーザ ユーザ

ユーザ

Copyright © 2014 Japan Network Information Center

7

想定ケース2: サーチリストを利用• サーチリストでの補完を前提に短縮名を利用していた場合、名前衝突が起こると意図とは異なる動作となってしまう
新gTLD追加前

新gTLD追加後「hostname.tky.co.jp」を運用し、サーチリストを利用しているケースDNS
サーバ③２回目の名前解決要求
hostname.tky.co.jp→10.0.0.1が回答

ユーザ.tky新gTLD②１回目の名前解決要求
hostname.tky→存在しない(NXDOMAIN)①http://hostname/とブラウザに入力

DNS
サーバ

サーチリストを設定.tky.ｔｋｙ.co.jp②１回目の名前解決要求
hostname.tky→192.0.2.0が回答①http://hostname/とブラウザに入力

ユーザ

意図しない動作!? サーチリストを設定.tky.ｔｋｙ.co.jp

Copyright © 2014 Japan Network Information Center8

想定ケース3: 勝手TLDを含む証明書を利用• CAから勝手TLDを含む証明書の発行を受けていた場合、今後は利用できなくなる- 2015年10月1日以降は勝手TLDを含む証明書の発行は完全に出来なくなる(更新も不可)- 新gTLDと同一の勝手TLDを含む証明書は、新gTLDレジストリの契約公開から30日以内に発行停止、120日以内に発行済みの証明書も失効

新ｇTLD追加前CA

新ｇTLD追加後CA

インターネット

インターネット

corp
勝手TLD

企業内
イントラネット

証明書
www.corp

Web
サーバ

corp
勝手TLD向け証明書の発行停止・失効

企業内
イントラネット

勝手TLD

証明書
www.corp

Web
サーバ

セキュアな通信の利用不可

SSLでのセキュアな通信

ユーザ

ユーザ
Copyright © 2014 Japan Network Information Center

9想定ケース4: ISPなどで勝手TLDを用いたサービスを提供• 勝手TLDの利用を前提としていたサービスが利用できなくなる- ユーザ向けWebサイトなどにアクセスできなくなる- メールサーバなどへアクセスできなくなる• ユーザが新gTLDにアクセスできなくなる
新ｇTLD追加前

新ｇTLD追加後
インターネット

インターネット.corp
新gTLD

意図しない動作
利用不可

ISP

ISP提供
サービス

ISP.corp
ユーザ

勝手TLD

ISP提供
サービス.corp
ユーザ

勝手TLD

Copyright © 2014 Japan Network Information Center 10

想定ケース5: 機器設定等に勝手TLDを利用• ユーザが設定画面等にアクセスできなくなる• 意図しないWebサイトにユーザが誘導される
新ｇTLD追加前

新ｇTLD追加後

インターネット

インターネット.set-up
新gTLD
http://www.set-up/

ISP

ISP.set-up
勝手TLD
ブロードバンド
ルータ

ユーザ.set-up
http://www.set-up/
ルータ設定画面ID

admin

password*****

ルータ設定画面

情報漏洩
マルウェア

ルータ設定画面ID

admin

password

*****

勝手TLD
ブロードバンド
ルータ

ルータ設定画面に似せたサイト

ユーザ
Copyright © 2014 Japan Network Information Center 11

名前衝突問題への対策
 勝手TLDの利用をやめる パブリックな名前空間のドメイン名を利用する
例: www.corp → www.home.example.co.jp

 勝手TLDを利用した証明書からパブリックな名前空間のドメイン名を利用した証明書の利用へ切り替える サーチリストの利用をやめる
いずれの場合も、システム構成やサービスの変更にあたっては、十分な検討と準備期間が必要
Copyright © 2014 Japan Network Information Center 12

名前衝突問題の周知のお願い 名前衝突問題は影響範囲が広く、思ってもいないところに影響が及ぶ可能性がある その割に影響を受ける可能性があるすべての人々に本問題が認知されているとは言いがたい
 対策には時間やコストがかかるものもあるため、できるだけ早く、できるだけ多くの人に知らせたい JPNICや関係者だけの力では周知にも限界があり、ぜひみなさまにもご協力をお願いしたい

Copyright © 2014 Japan Network Information Center 13

参考リンク ICANN Webの名前衝突に関する情報
 Name Collisionに関するリソースと情報 http://www.icann.org/en/help/name-collision Name Collisionに関するFAQ http://www.icann.org/en/help/name-collision/faqs

 Name Collision発生への対応案
 http://www.icann.org/en/groups/board/documents/resolutionsnew-gtld-annex-1-07oct13-en.pdf

 IT専門家向けのName Collisionに関するアドバイス https://www.icann.org/en/about/staff/security/ssr/name-collisionmitigation-05dec13-en.pdf

 Name Collision発生時の報告先
 http://www.icann.org/en/help/name-collision/report-problems

 SSAC文書 (SAC045、057、062、064) http://www.icann.org/en/groups/ssac/documents
Copyright © 2014 Japan Network Information Center 14

参考リンク ICANN Webの新gTLDに関する情報 新gTLD申請文字列一覧
 https://gtldresult.icann.org/application-result/applicationstatus

 新gTLD委任文字列一覧
 http://newgtlds.icann.org/en/program-status/delegated-strings

 レジストリ契約公開ページ
 https://www.icann.org/resources/pages/registries-2012-02-25-en

 JPNIC公開資料
 名前衝突(Name Collision)問題へのJPNICの取り組みについて https://www.nic.ad.jp/ja/topics/2014/20140121-01.html

 名前衝突(Name Collisions)の問題と、JPNICの取り組みについてのご紹介（第52回JPNIC総会講演会/資料・動画）
 https://www.nic.ad.jp/ja/materials/after/20140314/

Copyright © 2014 Japan Network Information Center 15