DNSSEC
フルスペル：DNS Security Extensions, Domain Name System Security Extensions
別名：DNSセキュリティ拡張，ドメインネームシステムのセキュリティ拡張
参照リンク
DNSSEC: DNS Security Extensions - （英語）
DNSSEC.jp / DNSSECジャパン - （日本語）
別名：DNSセキュリティ拡張，ドメインネームシステムのセキュリティ拡張
DNSSECとは、DNS（Domain Name System）のセキュリティ機能に関する拡張仕様のことである。
DNSSECでは、DNSの応答におけるサーバーとクライアントが、公開鍵暗号方式で暗号化された電子署名を添付して通信することで、応答が正当であり、改ざんされていないことを保証する仕組みとなっている。
DNSSECを利用するためには、サーバー側もクライアント側もDNSSECに対応している必要があるが、この拡張機能を利用することでDNSキャッシュポイズニングなどの脆弱性に対する耐性向上が期待できる。
JPドメイン名の登録管理業務とDNSの運用を行なっている日本レジストリサービス（JPRS）は、2009年7月時点で、DNSSECを2010年内に導入することを発表している。
参照リンク
DNSSEC: DNS Security Extensions - （英語）
DNSSEC.jp / DNSSECジャパン - （日本語）
WWWのほかの用語一覧
| ドメイン： | CO.JPドメイン ccTLD DNSラウンドロビン DNSSEC .eu EQUIPMENTドメイン ED.JPドメイン |
DNS Security Extensions
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2020/09/28 03:50 UTC 版)
DNS Security Extensions（略称DNSSEC）は、DNSにおける応答の正当性を保証するための拡張仕様である。サーバとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS応答の偽造や改竄を検出することができる。
- ^ “複数のDNSサーバ製品におけるキャッシュポイズニングの脆弱性”. JPCERT コーディネーションセンター (2008年7月25日). 2009年7月20日閲覧。
- ^ 藤原和典，関谷勇司，石原知洋 (2005年1月31日). “WIDE合宿におけるDNS攻撃実験 (PDF)”. WIDE Project. 2009年7月20日閲覧。
- ^ “DNSSEC and BIND” (英語). Internet Systems Consortium. 2009年9月13日閲覧。
- ^ “JPCERT/CC REPORT 2008-09-10” (日本語). JPCERT コーディネーションセンター (2008年9月10日). 2009年7月20日閲覧。
- ^ “.ORG is the First Open Top-Level Domain to be Signed with Domain Name Security Extensions” (英語). Public Interest Registry (2009年6月2日). 2009年7月20日閲覧。
- ^ Carolyn Duffy Marsan (2009年2月24日). “VeriSign: We will support DNS security in 2011” (英語). Network World, Inc.. 2009年7月20日閲覧。
- ^ “ベリサイン、2年以内に全トップレベル・ドメインでDNSSEC導入へ” (日本語). IDG Japan, Inc. (2009年2月25日). 2009年7月20日閲覧。
- ^ “VeriSign Announces DNSSEC Deployment Support Plans to Enhance Internet Security” (英語). VeriSign, Inc.. 2009年12月23日閲覧。
- ^ “ルートゾーンへのDNSSECの導入と展開”. Japan Registry Services Co., Ltd. (2009年12月16日). 2009年12月23日閲覧。
- ^ “JPドメイン名サービスへのDNSSECの導入予定について”. Japan Registry Services Co., Ltd. (2009年7月9日). 2009年7月20日閲覧。
- ^ DNSの安定性とセキュリティを提供するベリサインのPublic DNS – ベリサイン
- ^ Norton ConnectSafe
- ^ 独自開発によるDNSSECの実現 | 最新の技術・取り組み | IIJ
- ^ DNSSECに対応したキャッシュDNSサーバの提供開始について｜NTTPC インフォスフィア
- ^ SANNET ホームページ［DNSSEC］DNS Security Extensions
[続きの解説]
「DNS Security Extensions」の続きの解説一覧
- 1 DNS Security Extensionsとは
- 2 DNS Security Extensionsの概要
- 3 KSKロールオーバー問題
- 4 関連項目
- DNS_Security_Extensionsのページへのリンク
