「.org」が最も安全なドメインになる？

この記事のURLhttp://japan.internet.com/webtech/20080929/12.html

一般トップレベル ドメイン (gTLD) の1つ「.org」を管理する Public Interest Registry (PIR) が、最もよく知られているのは、おそらく数多くの組織が利用している非営利のレジストリとしてだろう。それが近々、より安全性の高いドメイン空間の管理者としても知られるようになるかもしれない。なぜなら PIR は、『DNS』(Domain Name System) にセキュリティ層を追加するための機能拡張セット『DNSSEC』(DNS Security Extensions) を .org ドメインに導入しようとしているからだ。

自身が管理する DNS (ドメイン名を IP アドレスに変換するサービス。Domain Name Service や Domain Name Server を指す場合もある) のセキュリティを高めようとする PIR の動きと時を同じくするかのように、世界の DNS インフラは重大な時期を迎えようとしている。

セキュリティ研究者 Dan Kaminsky 氏は先ごろ、DNS システムに重大な脆弱性が存在することを公表した。それに対応してインターネットおよびそのトラフィックの完全性を守るために、DNSSEC はおそらく最良の長期的解決策となるだろう。

PIR の CEO を務める Alexa Raad 氏は、取材に対し次のように語った。「われわれが言わんとしているのは、DNSSEC によって解決できる非常に現実的な問題が存在しており、DNSSEC を導入すれば .org の安全性は高まるということだ。セキュリティ問題は他にも存在するが、DNSSEC によって解決できるのは、ユーザーが気付かないうちにトラフィックが乗っ取られるという問題に限定されている」

DNSSEC は、DNS 情報に一種の署名を付加することで DNS の信頼性確保を図る。Kaminsky 氏が指摘した脆弱性とは、DNS に何らかのセキュリティ対策を施さなければ、キャッシュ ポイズニング攻撃により DNS サーバーのトラフィックが乗っ取られ、ユーザーが気付かないまま攻撃者の用意したサイトに誘導されてしまう可能性があるというものだ。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。