1. DNS/脅威/共用ゾーンサービス/JPRS

Contents

前野がさくらのサービスで気づいたものだが、そのことについてはまったく触れられていない。

1.1. 最初の警告

(タイトルがおかしい)

-- ToshinoriMaeno 2017-12-13 01:41:54

「ドメイン名ハイジャック」及び「DNSポイズニング」の危険性に関する一連の注意喚起について＋緊急対策のお願い 2012年7月4日

要点は「誰でも何でも登録できるゾーンサービスがほとんどなので、気をつけようにも気をつけられない」ということです。

JPRSとしては、そうは言えないから、苦労している。

-- ToshinoriMaeno 2017-12-15 00:32:13

親子関係にあるゾーンが同一のゾーンサーバーによってサービスされているときに、

この問題を回避するのには、運用によって登録できるゾーンを制限する必要がある。

その制限を行っていなかったのが、さくらのサービスだった。

-- ToshinoriMaeno 2017-12-14 09:51:26

親の心子知らず？委任にまつわる諸問題について考える Internet Week 2012

https://jprs.jp/tech/material/iw2012-lunch-L3-01.pdf
- ここではゾーンが存在しない場合について、触れている。 (一般には警告されなかった。)

-- ToshinoriMaeno 2019-04-05 15:43:44

MoinQ: DNS/脅威/共用ゾーンサービス/JPRS (last edited 2022-10-22 23:19:07 by ToshinoriMaeno)