DNSSEC 2011 スプリングフォーラム　＆　DNSOPS.JP　BOF　まとめ

西口昌宏 @mahbo

たぶん…。あえて選ばないようにしない限り RT @kjur: UKだもんで当然Thalesなんすかねぇ？RT @yet2come DNSSECやっちゃいました：2010-09-11にUKゾーンの署名システム(HSM)故障のため署名検証失敗。 #dnssec_jp

suzuki @suzuki

e164.arpaの失敗。署名システムのバグに。 KSKのRRSIGが生成されなかった #dnssec_jp

suzuki @suzuki

kgの失敗。RRSIGレコードの有効期限が未来になっていた。 #dnssec_jp

suzuki @suzuki

最新動向を調べていると暗い話題が多い。。。知見を貯めて情報共有するのが大事 #dnssec_jp

Mitsuru SHIMAMURA @smbd

「暗い話題の方が多い(苦笑」 #dnssec_jp

minmin / みんみん @nimnim_adnim

暗い話題の方が多いとかいうけど、そりゃ安定したものなんて話題にもならない #dnssec_jp

mikiT / 高田美紀 / たかたみき @mikiT_T

情報システムは「動いて当たり前」ですもんねｗ RT @nimnim_adnim: 暗い話題の方が多いとかいうけど、そりゃ安定したものなんて話題にもならない #dnssec_jp

Koji Yamamoto @kojy

.kgの件は、UTCとすべきところをlocal time使っちゃったせいだと思った。 #dnssec_jp

taxi@ohmo.to @TaxiJPN

@kojy ああ、それです。キルギスタンはUTC+6時間なので、6時間署名検証できませんでした。 #dnssec_jp

西口昌宏 @mahbo

トラブル多いなぁ #dnssec_jp

suzuki @suzuki

DNSSECを利用したアプリケーション。DNSを用いたSSL証明書の検証。 #dnssec_jp

suzuki @suzuki

SSL証明書の情報をDNSのリソースレコードに登録、情報の有無により証明書の信頼性を検証する技術 #dnssec_jp

菅野 哲 / GMOイエラエ 取締役CTO @satorukanno

IETF80th で開催された DANE の人気っぷりは異常でしたｗ 立ち見と絨毯への座り見が出たレベルｗ　#dnssec_jp

suzuki @suzuki

GoogleだけでなくIETFでも提案だった #dnssec_jp

mikiT / 高田美紀 / たかたみき @mikiT_T

DNSSEC update: 各国ccTLD、gTLDの状況について 株式会社ブロードバンドタワー 大本貴さん #dnssec_jp http://twitpic.com/4n2hxc

拡大

suzuki @suzuki

各国TLD、gTLDの状況について #dnssec_jp

suzuki @suzuki

サマーフォーラムで発表されたもののアップデート。すでに DNSSEC.jp で公開中 #dnssec_jp

suzuki @suzuki

http://www.ohmo.to/dnssec/maps/ #dnssec_jp

suzuki @suzuki

前回導入済み、.org .museum .biz .cat .gov #dnssec_jp

suzuki @suzuki

.aero .arpa .mil .mobi がDNSSEC導入進行中 #dnssec_jp

suzuki @suzuki

.kg .nu .pm は導入したというアナウンスされてなかったが、導入実施された模様 #dnssec_jp

suzuki @suzuki

.dk .re .fr .nl .gr は導入済み #dnssec_jp

suzuki @suzuki

.my .jp .fi 署名公開済み。.de 導入決定。.nz DNSSECに対応した規約改定を実施する予定 #dnssec_jp

suzuki @suzuki

.au テスト対応している？ .kr 2011年度中に go.kr で導入するとのこと。まだ go.kr は存在しない。.cl .mx 導入予定 #dnssec_jp

suzuki @suzuki

.cn 導入へ慎重な対応へ。１３００万ドメインあるので。 .ca .sg .ru 変化なし。 #dnssec_jp