ルートゾーンKSK/日本では/JPCERTについて、ここに記述してください。
https://www.jpcert.or.jp/tips/2017/wr172801.html
速やかにキャッシュ DNS サーバの設定の見直しを 最終更新: 2017-07-26 終更新: 2017-07-26
2017年7月18日、内閣サイバーセキュリティセンター (NISC) は、 「ＤＮＳの世界的な運用変更に伴うキャッシュＤＮＳサーバーの設定更新の必要性について」を公開しました。
この文書では、ICANN によるルートゾーンの DNSSEC 鍵署名鍵 (KSK) の更新に伴い、キャッシュ DNS サーバの運用者に対して、以下の措置を講じるよう呼びかけています。
- DNSSEC 検証を実施している場合、トラストアンカーの自動更新が適切に設定されているか確認する - サイズの大きな DNS 応答を正しく受け取れるかを確認する
後半が前半やKSK更新とは無関係に実施すべきことであれば、特に異議はないのだが、 そうだとすれば、今回ことさらに強調することでもない。
-- ToshinoriMaeno 2017-08-22 15:24:19