JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト
ドメイン名・DNS関連トピックス
2020/02/07 公開
2020/02/10 最終更新
IETF(Internet Engineering Task Force)より発行されたRFC 8624において、DNSSECを長期にわたって安全に保つなどの理由により、DSレコードに指定する上で利用を推奨しないアルゴリズム/ダイジェスト型[*1]が新たに指定されました。
利用を推奨しないアルゴリズム/ダイジェスト型を指定したDSレコードを設定している場合、ドメイン名のお手続きなどを行っている管理指定事業者を通じてDSレコードの変更をお願いいたします。
新しくDSレコードを設定する場合は、下記以外のアルゴリズム/ダイジェスト型であることをご確認ください。
変更方法の詳細につきましては、ドメイン名の管理指定事業者にお問い合わせください。
■RFC8624でMUST NOTまたはNOT RECOMMENDEDに指定されたアルゴリズム/ダイジェスト型
整数値 | アルゴリズム | DNSSEC署名に関する推奨 |
---|---|---|
3 | DSA | MUST NOT |
5 | RSASHA1 | NOT RECOMMENDED |
6 | DSA-NSEC3-SHA1 | MUST NOT |
7 | RSASHA1-NSEC3-SHA1 | NOT RECOMMENDED |
10 | RSASHA512 | NOT RECOMMENDED |
12* | ECC-GOST | MUST NOT |
整数値 | ダイジェスト型 | DNSSEC委任に関する推奨 |
1 | SHA-1 | MUST NOT |
3* | GOST R 34.11-94 | MUST NOT |
■参考URL
※更新履歴
2020/02/10 表中の誤表記を修正