PS.ID権威DNSサービス調査～たまに行くならこんな店（deSEC編）～ 2022年11月29日ミライコミュニケーションネットワーク田中温子自己紹介•名前  田中温子•所属 株式会社ミライコミュニケーションネットワーク技術部運用チームチーフ•経歴デージーネット2005年～ミライコミュニケーションネットワーク2018年～ 2021年11月〜権威DNSサービス調査に参加2022年7月～ ChuNOG立ち上げに参加2023年2月9日ChuNOG 1 Meetingやります！ 2調査概要•対象• deSEC •調査項目•機密性/可用性/完全性/利便性/リソースレコードの対応状況/運用/コスト・契約•視点•実際に使うならどうか、誰でも使えるか
T deSEC Modern DNS Hosting for Evervone .ベルリンを拠点とする非営利団体が運営する無料の権威DNSサービス・フロントエンドサーバはグローバルに分散• DNSSECを広めることを目的•無保証4
T deSEC Home    Docs    Roadmap    Talk    Donate ❤     About    Reset Account Password
Create new Account
Email tanaka@mirai.ad.jp Do you want to set up a domain right away? ● Configure your own domain (Managed DNS or dynDNS). Register a new domain under dedyn.io (dynDNS). )  No, I'll add one later. You can also use our REST API or web interface to create domains Domain name atana.jp enter the text displayed in the r ④Email ≥Domain nameを入れてアカウントTell me about deSEC developments. No ads. (recommended) ■ Yes, I agree to the Terms of Use and Privacy Policy. SIGN UP Modern DNS Hosting for Everyone deSEC is a free DNS hosting service, designed with security in mind. Running on open-source software and supported by SSE, deSEC is free for everyone to use. ↑ Managed DNS account ❏ dynDNS account   CREATE ACCOUNT
Setup Instructions for atana.jp The following steps need to be completed in order to use atana.jp with deSEC. O DNS Configuration To ensure a smooth transition when moving your domain to deSEC, setup a password for your deSEC account, log in and configure the DNS for atana.jp, before you proceed below. 92 Wricome to deSEC! - B : assign account password ✿ Delegate your domain Forward the following information to the organization/person where you bought the domain atana.jp (usually your provider or technical administrator): NAMESERVERS ns1.desec.io ns2.desec.org ¶ COPY TO CLIPBOARD Once your provider processes this information, the Internet will start directing DNS queries to deSEC. 😊 Enable DNSSEC To enable DNSSEC security, you also need to forward one or more of the following information to your domain provider. Which information they accept varies from provider to provider, unfortunately there are also providers that do not support DNSSEC altogether. DNSKEY RECORDS DS RECORDS rlin (Charlotterburg) VR 3752 Your provider may require you to input this information as a block or as individual values. To obtain in spaces to obtain the key tag, algorithm, digest type, and digest (in this order). rence: user_id = 1c3b44ff-fa5a-4fe1-923e-363f207a469f 30481 13 2 ddef911b5830f219f191841b0816e4e3b2f3d622da467b8c24b5a667a046259a 30481 13 4 663237e743dcbd354a8dfacf66fa67785d687a655a8cdf24257c72815c768a99c17a78b ¶ COPY TO CLIPBOARD ● Check Setup All set up correctly? Take a look at DNSSEC Analyzer to check the status of your domain. ( - ) TodayバインVI GUI T deSEC Home Docs Reset Account Password LOG OUT DOMAIN MANAGEMENT TOKEN MANAGEMENT MORE ・ Record Sets atana.jp Search ♂ + (i) You can edit your DNS records here. If you have questions, feel free to post in our forum, or shoot us an email.
Rows per page: 10 ' 〈 ^ 7
Record Sets atana.jp You can edit your DNS records here. If you hav (i)
Create New Record Set (atana.jp)
(Subname:
deSEC e.V. powered
(Datenschutzerklärung)    Legal Notice (Impressum) support@desec.io Please donate! 😊 deSEC e.V. is registered as . Vorstand a調査結果
9
・え、これ無料なの… •利用開始までのステップが簡単•お金のやり取りがないので個人情報の入力がなく、必要なのはメールアドレスとドメインだけ！ • DNSSECの初期導入ハードルが低くしてある•最初から自動で署名されていて、DSレコードを登録するのみ•モバイル対応したシンプルなGUI •英語は不得意でもなんとかなる
・事あるごとにDONATE♡ ・メールアドレス認証画面2回開いたでしょ、寄付してネ！ •無保証なので、deSECのみでは使いにくい… • deSECはセカンダリサービスはしていない→オンプレや他サービスとプライマリ・セカンダリ構成をとるには、 DNScontrol等のツールを使う？APIでがんばる？ • DNSSECの定期的な鍵の更新はどうやって？ •自動更新はされない　＆　管理画面上に更新する仕組みはない• （talk.desec.ioにて）2021/2の時点で、鍵更新の仕組み導入はロードマップ上にあると記載