PowerDNS に乗り換えるか、BIND を使い続けるか

この記事のURLhttp://japan.internet.com/webtech/20010524/11.html

DNS すなわちドメインネームサーバーとは、ドメイン名という文字列を、コンピュータが理解できるように IP アドレ スへ変換するサーバーのことだ。この DNS 分野に、 PowerDNS が開発した『PowerDNS Express』という新顔が登場した。

DNS といえばやはり BIND が有名で、インターネットに繋がったほとんどのサーバーで稼動しており、デファクトスタ ンダードとみなされていた。しかし、今年に入ってからだけでも多くのセキュリティホールが見つかっていて、DoS (サ ービス不能化) 攻撃の踏み台としてクラッカーが利用し得ることから、こうした評価もぐらついてきた。

そのような折り、PowerDNS (オランダ) はこの問題を解決するべく、Web を使ったユーザーインターフェースで容易な 操作を実現した、より頑強な DNS の『PowerDNS Express』を開発した。

同社は『PowerDNS Express』を、「既存の技術上の問題を引きずらないように一から設計し、インターネット上の既存 のシステムのうち、9割が影響を受け得る類いの攻撃を回避することができる」ソフトウェアだと説明する。

PowerDNS Express を導入すれば、その分かりやすいユーザーインターフェースのおかげで、技術的な知識の有無に関 わらず、ドメイン名とメールサービスの管理が行えるようになる。またメールサーバーやホスト情報やホストのエイリ アス名といった、しち面倒くさい設定も、Web を使って簡単に設定できる。

だからといって、BIND に落第のレッテルを貼るのは、いささか不公平というものだろう。BIND が抱える本当の問題 は、その稼動数の多さにあるといえるかもしれない。BIND は、インターネット上の何百万台というコンピュータで稼動 しており、これらを管理する者全員に、セキュリティ対策を徹底させるのは、ほとんど無理な話ということだ。

無論 BIND はきちんと動作するし、最新版では既知のセキュリティホールはふさがっている。しかし BIND を導入して いるサイトの管理者全てが、最新版に差し替えたわけではないという問題は、依然として残っているわけで、BIND が今 以上の攻撃に対する咎を一身に集め、その座を『PowerDNS Express』のような競合ソフトに明け渡すということもあり 得る。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。