バックナンバー：vol.133

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2013-06-27━
　　　　　　　　　　◆ FROM JPRS 増刊号 vol.133 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
　　　　　　　　　 Interop Tokyo 2013 JPRS活動報告
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

国内最大級のネットワーク関連イベント「Interop Tokyo 2013」が、6月11日
から14日までの4日間にわたり千葉県の幕張メッセで開催されました。JPRSも
ブース出展を行った展示会には388社が出展し、13万人以上の来場者が集まり
盛況となりました。

JPRSでは、出展ブースにおいてドメイン名とDNSの最新情報を展示やミニセミ
ナー形式でご紹介しました。今回のFROM JPRSでは、展示会におけるJPRSブー
スの模様をお伝えします。

　　　　　◇　　　　　　　　　　 ◇　　　　　　　　　　 ◇

■JPRSブース ミニセミナー

各回20分ほどのミニセミナーを開催し、ドメイン名・DNSの基礎知識や最新ト
ピックスをご紹介しました。

今回、JPRSが情報提供のためのミニセミナーのテーマとして選んだのは、
「ドメイン名とDNSの基礎知識」と、今年になって大きな話題となった「DNSの
オープンリゾルバー問題と対策」の二つです。特に、後者については新聞など
でもその問題が取り上げられ、技術者を中心に大きな関心を集めています。話
題性もあったことから、多くの方にJPRSブースにご来場いただき、立ち見が出
る回も幾度となく見られ盛況のうちに終えることができました。

以下に各セミナーの内容を簡単にご紹介します。

▼ドメイン名とDNSの基礎知識

インターネット上の住所として重要な役割を果たすドメイン名。

ドメイン名の末尾にある「.jp」や「.com」などの文字列は「トップレベルド
メイン（TLD）」と呼ばれます。セミナーではそれぞれのTLDごとに「レジスト
リ」と呼ばれる組織が管理責任を負っていること、JPRSは「.jp」のレジスト
リであること、独自ドメイン名を利用するメリットなどをご紹介しました。

また、ドメイン名を利用するために必要不可欠なDNSの仕組みについても解説
しました。セミナーでは、JPRSがJPドメイン名のDNS情報を公開するための
「JP DNS」を国内外の26拠点に分散配置しており、その安定性・安全性を高め
ていることなどをご紹介しました。

▼DNSのオープンリゾルバー問題と対策
  ～知らない間にあなたも「加害者」に～

2013年3月、インターネット史上最大規模となるサイバー攻撃が発生しました。
今回の攻撃はDDoS攻撃と呼ばれる、多数のコンピューターから攻撃目標に対し
大量のデータを一斉送信する手法で、サービス不能の状態に陥れるものです。

今回の攻撃にはインターネット上に放置された「オープンリゾルバー」がデー
タの増幅器として悪用され、攻撃の規模がきわめて大きくなりました。オープ
ンリゾルバーとは、不適切な設定や設定の不備などにより本来必要なアクセス
コントロールがされておらず、外部から不正利用可能な状態になっているDNS
サーバーを指します。

権威DNSサーバーやキャッシュDNSサーバーといった通常のDNSサーバーに加え、
家庭用のホームルーターもオープンリゾルバーになってしまう場合があります。
そして、これらのオープンリゾルバーが不正利用された場合、その管理者や所
有者が知らない間にDDoS攻撃に加担、つまり、攻撃の加害者になってしまうこ
とになります。

今回のセミナーでは、オープンリゾルバーの問題の概要を解説するとともにそ
の対策方法について具体的に紹介し、問題解決に向けた活動への協力を来場者
の皆様に広く呼び掛けました。

■配布資料をWebサイトでも公開しています

JPRSブースで配布したドメイン名やDNSの解説コラム「JPRS トピックス＆コラ
ム」は、JPRSのWebサイトでも公開しています。

ミニセミナーにてご紹介した「No.20 DNS の安全性・安定性向上のためのキホ
ン～お使いのDNSサーバーは大丈夫ですか？～」では、権威DNSサーバーと
キャッシュDNSサーバーのそれぞれの役割や、DNSサーバーの安全性・安定性を
高めるために権威DNS サーバーとキャッシュDNSサーバーを分離する際のポイ
ントを解説しています。

　○ドメイン名やDNSの解説コラム「JPRS トピックス＆コラム」
　｜http://jprs.jp/related-info/guide/

また、JPRSの森下泰宏が今回の攻撃について解説したINTERNET Watchの記事が
以下となります。

　○過去最大300Gbps超のDDoS攻撃に悪用されたDNSの「オープンリゾルバー」
　｜とは
　｜http://internet.watch.impress.co.jp/docs/interview/20130426_597628.html
　｜INTERNET Watch

今回の攻撃の発端から、その攻撃手法、攻撃に利用された「オープンリゾル
バー」の危険性について幅広く解説したものとなっておりますので、ぜひご覧
ください。

　　　　　◇　　　　　　　　　　 ◇　　　　　　　　　　 ◇

◎関連URI

　- Interop Tokyo 2013
　　http://www.interop.jp/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■会議報告：http://jprs.jp/related-info/event/
■配信先メールアドレスなどの変更：http://jprs.jp/mail/henkou.html
■バックナンバー：http://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用にあたっての注意事項は読者登録規約にてご確認ください。
http://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
Copyright(C), 2013 Japan Registry Services Co., Ltd.