20170722

DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定更新の必要性について

DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定更新の必要性について
【外部リンク】
平成29年7月18日
内閣官房内閣サイバーセキュリティセンター(NISC)

   DNS(ドメインネームシステム)において電子署名の正当性を検証するために使う暗号鍵の中で最上位となる鍵を更新することが発表されました。キャッシュDNSサーバーを運用する方におかれては、以下の内容をご確認のうえ対策を講じるようお願いいたします。

【外部リンク】
https://www.nisc.go.jp/active/general/pdf/taisaku_170718.pdf
<使用しているDNSサーバーが4096オクテットの検索結果を受信できるか確認例>
・WEBでの確認例 http://keysizetest.verisignlabs.com/
・コマンドラインでの確認例 dig +bufsize=4096 +short rs.dns-oarc.net txt
【JPRS】ルートゾーンKSKロールオーバーによる影響とその確認方法について
・https://jprs.jp/tech/notice/2017-07-10-root-zone-ksk-rollover.html
【ICANN】Root Zone KSK Rollover
・https://www.icann.org/resources/pages/ksk-rollover



--

注目の投稿

cURL error 60: SSL certificate problem: unable to get local issuer certificate

cURL error 60: SSL certificate problem: unable to get local issuer certificate 更新失敗: ダウンロードに失敗しました。 cURL error 60: SSL certificate problem: ...

人気の投稿