DNS Abuse ハンドリング
ブックの必要性について

JPCERTコーディネーションセンター
インシデント ハンドリング グループ
中井 尚子

DNS Abuseハンドリングブックは必要なのか
DNS Abuseハンドリングブックの前に DNS Abuse とは— 国内ではDNS Abuseを定義したものは見当たらない— 海外でも共通認識のもとで定義したものは見当たらない— 欧州連合政策執行機関向けに纏められたドキュメント(Study on Domain Name System (DNS) Abuse) では以下の内容が提案されたDomain Name System (DNS) abuse is any activity thatmakes use of domain names or the DNS protocol to carryout harmful or illegal activity.
European Commission
Study on Domain Name System (DNS) abuse
https://op.europa.eu/en/publication-detail/-/publication/d9804355-7f22-11ec-8c40-01aa75ed71a1

1

Copyright ©2022 JPCERT/CC All rights reserved.

DNS Abuseハンドリングブックは必要なのか
DNS Abuse ハンドリングブックを考えたきっかけ
DNS Abuseを対応する際に参考にするドキュメントが日本にはない関係事業者間で交わされているノウハウを文書化し残す

海外で議論されているDNS Abuseの流れに乗って日本でも議論や活動を始める
きっかけにする

2

Copyright ©2022 JPCERT/CC All rights reserved.

DNS Abuseハンドリングブックは必要なのか
JPCERT/CC での状況を振り返る
DNS Abuseの知見やノウハウが個々で蓄積しレベルに差異がある

DNS Abuseのノウハウを共有する機会が少ない
対応時に発生するミスコミュニケーション
海外事業者との連携時に感じるDNS Abuseに対する考えの相違

3

Copyright ©2022 JPCERT/CC All rights reserved.

DNS Abuse に関連する世界の動向

2023
2022/01
ドキュメント公2021/03
2019/10DNS Abuse
Framework発足
DNS Abuse Institute(発足日不明)4

ドキュメント公2020/05

開ドキュメント公 ※I&JPN「Toolkit DNS
開Level Action※DNS Abuse
to Address
Framework
Abuse」「Framework ※SSAC
to Address「SAC115」
Abuse 」

Copyright ©2022 JPCERT/CC All rights reserved.

開※ EuropeanCommission「Study onDomain Name
SystemAbuse」

活動中

FIRST
DNS AbuseSIG
M3AAWG1）ドキュメントタイトル
組織概要

5

Framework to Address Abuse
DNS Abuse Framework 6ページ DNS Abuse を５つのカテゴリーに分け解説 Malware, Botnets, Phishing, Pharming, Spam(Spam はPhishing Email 配布に関わる場合）
 Webサイトコンテンツに対する見解（human life に悪影響を及ぼす場合は対応）
 Webサイトコンテンツに対する対応フローの説明
 レジストリ、レジストラーでの信頼される通知者の役割について説明

Copyright ©2022 JPCERT/CC All rights reserved.

2）ドキュメント
タイトル

6Toolkit DNS Level Action to Address Abuse

組織INTERNET & JURISDICTION POLICY NETWORK（I＆JPN)

概要

 48ページ General Level とTechnical Levelに分け紹介
 General Level
 不正内容の特定と連絡に関して
 不正内容に沿ったDNSレベルでの対応の評価に関して、また対応することでの影響などの解説（LOCK, HOLD,REDIRECT,TRANSFER)
 Technical Level
 報告元の確認、報告内容の評価、要望の評価の説明
 事業者内の対応プロセス評価・判断方法の説明
 DNS AbuseごとのDNSレベル対応のマッピング
 DNS Abuse ワークフロー

Copyright ©2022 JPCERT/CC All rights reserved.

3）ドキュメント
タイトル

7（SAC115）SSAC Report on an Interoperable
Approach to Addressing Abuse Handling in the DNS

組織ICANN Security and Stability Advisory Committee (SSAC)

概要

 39ページ DNS Abuse の定義やWebサイトコンテンツについて
 The Framework to Address Abuse を参照
 Abuse 対応での適切な時期・対応フロー・エスカレーションについて
 Abuse のエビデンスについて
 Website screenshot(phishingなど)
 MX records/ A, AAAA DNS records
 Malware の挙動(botnets, ransomwareなど)
 DNS Abuse 連絡先について
 Appendix：（DNS ecosystem,対応事業者,関係組織グループ)

Copyright ©2022 JPCERT/CC All rights reserved.

4）ドキュメント
タイトル

組織Study on Domain Name System (DNS) abuse
European Commission
 173ページ ドメイン空間の市場、DNS ecosystem の概要
 DNS Abuse の定義※Abuseとして以下3つに焦点

概要

81.
2.
3.

不正登録ドメインでの事象
DNS運用での事象
Webサイトコンテンツに係る事象（不正登録・侵害ドメイン含め）

 DNS Abuse 被害状況（ヒアリングも含め纏め）
 IoT , 5G がDNS Abuse にもたらす影響
 DNS Abuse に対する規制の枠組み
 世界レベル、EU、ICANN, Others Others(I&JPN, DNS Abuse Framework)
 TLD(gTLD, ccTLD)での対策の事例
 DNS Abuseに向けたソリューション纏め

Copyright ©2022 JPCERT/CC All rights reserved.

その他の活動中コミュニティーFIRST—Forum of Incident Response and Security Teams—DNS Abuse SIG
M3AAWG— Messaging, Malware and Mobile Anti-Abuse WorkingGroup9Copyright ©2022 JPCERT/CC All rights reserved.

DNS Abuseハンドリングブック作成までの流れ
海外ドキュメントの精査

日本語に訳す日本語文書をDNS事業者や関係者内で議論（DNSOPS,その他関係者）
ブック作成

必要に応じて内容を改定しつつ、DNS Abuseハンドリングの履歴を残す
10

Copyright ©2022 JPCERT/CC All rights reserved.

日本語版DNS Abuseハンドリングブックがあるとよい点
世界で公開されるドキュメントをベースに日本語版を作成することで、日本でも世界共通認識に沿ったDNS Abuse対応が可能となる

日本でも世界共通認識に沿った対応をしていると世界にアピールできる

DNS Abuse対応フローに取り入れ扱いやすいドキュメントとなる

新しいテクノロジーが登場した際、更新対象となるドキュメントが存在する

事業者・調整機関・関係組織において共通言語を意識させる11

Copyright ©2022 JPCERT/CC All rights reserved.

最後に日本語版DNS Abuse ハンドリン
グブックは必要だと思うのですが、皆さまどう思われましたか
12

Copyright ©2022 JPCERT/CC All rights reserved.

お問い合わせ、インシデント対応のご依頼はJPCERTコーディネーションセンター— Email：pr@jpcert.or.jp— https://www.jpcert.or.jp/

インシデント報告— Email：info@jpcert.or.jp— https://www.jpcert.or.jp/form/※資料に記載の社名、製品名は各社の商標または登録商標です。
13

Copyright ©2022 JPCERT/CC All rights reserved.

ご清聴ありがとうございました

14

Copyright ©2022 JPCERT/CC All rights reserved.

海外で公開されたドキュメント
DNS Abuse Framework— Framework to Address Abuse— https://dnsbuseframework.org

ICANN Security and Stability Advisory Committee (SSAC)— SAC115（SSAC Report on an Interoperable Approach to Addressing
Abuse Handling in the DNS）
— https://www.icann.org/en/system/files/files/sac-115-en.pdf

INTERNET & JURISDICTION POLICY NETWORK— Toolkit DNS Level Action to Address— https://www.internetjurisdiction.net/domains/toolkit

European Commission— Study on Domain Name System (DNS) abuse— https://op.europa.eu/en/publication-detail//publication/d9804355-7f22-11ec-8c40-01aa75ed71a1

15

Copyright ©2022 JPCERT/CC All rights reserved.