『DNSSEC』の普及促進を目指すコンソーシアムが発足

この記事のURLhttp://japan.internet.com/busnews/20081208/12.html

ある程度時間はかかるだろうが、DNS (Domain Name Service) の安全性を『DNSSEC』(DNS Security Extensions) によって確保しようとする取り組みが世界中で進んでいる。DNSSEC の導入を促進するため、DNSSEC Industry Coalition という新しい業界コンソーシアムが設立された。DNSSEC の普及に取り組むことで、10億人を超える人々が利用しているインターネットの安全性強化に寄与しようとしている。

DNS は、IP アドレスをドメイン名に結びつけるサービスで、インターネットが機能するために欠かせないものだ。セキュリティ研究者 Dan Kaminksy 氏のおかげで、DNS およびその脆弱性に対する認識は、2008年後半に入って大いに高まった。DNSSEC は、Kaminksy 氏が最初に警告した DNS キャッシュ ポイズニング攻撃を確実に防ぐための鍵となるソリューションだ。

DNS の第一人者で Internet Systems Consortium (ISC) の創設者 Paul Vixie 氏は、取材に対して次のように語った。「そもそも DNSSEC の開発が始まったのも、『BIND』に DNSSEC 機能を搭載できたのも、このような協力体制のおかげだった。多くの IT 責任者は今、少しは肩の力を抜いて DNSSEC が議論の余地なく投資に値するものであることを見届けるために、同じような協力体制を待ち望んでいるのではないだろうか」

DNSSEC は、DNS の信頼性を確保するため、DNS の情報を署名によって認証する技術だ。Vixie 氏が開発したオープンソースの DNS サーバー ソフトウェア BIND は、2004年の『BIND 9.3』から DNSSEC 技術を採用している。しかし、実装に伴なうさまざまな問題から、DNSSEC の世界的普及率は1桁台にとどまっている。

DNSSEC Industry Coalition は、そういった問題点を見つけ出して克服し、DNSSEC が世界中で配備されるようにすることを目指している。同コンソーシアムで重要な役割を果たすのが、「.com」「.net」のルートサーバーを管理する VeriSign だ。

VeriSign のドメイン名サービス担当バイスプレジデント Pat Kane 氏は、取材に対して、「DNSSEC は絶対に実装しなければならないテクノロジであり、他の手段では解決できない問題を解決してくれるものだと確信している」と語った。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。