トップ «前の日記(2010-09-18) 最新 次の日記(2010-10-08)» 編集

インターノット崩壊論者の独り言


EPIC2014
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。

2010-09-23 いわんこっちゃない

ヨーロッパ(RIPE NCC)でDNSSECによる障害発生

日本時間 9月22日 3:30から8:30まで, ヨーロッパ(RIPE NCC) の逆引きDNSのいくつかのゾーン でDNSSECによる 署名が期限切れ( 署名の期限が1970年1月1日になっていた)が起きて、DNSSECでの検証を行っているDNSキャッシュサーバでは、これらのゾーンが逆引きできなくなっていたとのこと。ヨーロッパからのメールがspam扱いされたりしてませんかね。

DNSSECを逆引きに適用するなんていう、百害あって一利なしなことやってるからですよ!

日本のJPNICも何千万円(?)もかけて逆引きにDNSSECを導入しようとしているらしいですが、迷惑千万です。ちなみに、逆引きにDNSSECを適用するとどうして安全になるのか、という質問にはJPNICをはじめ誰も答えてくれません。苦笑いするだけです。今年度はそれに答えられる勉強をするために1,500万円かけて実験をするんだとか、、、

そういえば、こんなこともありましたね。「.UK DNSSEC鍵の更新失敗」

参照:http://www.ripe.net/news/status.html

本日のツッコミ(全4件) [ツッコミを入れる]
みんみん (2010-09-24 11:30)

鍵と署名を混同してます。期限切れになったのは署名です。

tss (2010-09-24 16:50)

あ、錯誤しました。そう書いてありますね > RRSIG<br>ありがとうございます。

tss (2010-09-24 20:45)

で、他の部分はツッコミはないのでしょうか ;-)

tm (2010-09-24 23:30)

苦笑いするだけまし。1500万円くらいなら安い。<br>この10年間にいくら費やしたか、考えてみたら。


最近の日記

2008|04|05|06|07|08|10|11|
2009|02|03|04|06|07|09|10|11|
2010|01|03|06|09|10|11|12|
2011|01|02|03|05|06|07|10|11|
2012|03|06|07|10|11|12|
2013|02|03|04|05|06|08|09|10|11|
2014|01|03|04|05|06|07|08|09|10|11|12|
2015|01|02|03|04|07|08|09|10|11|12|
2016|01|06|08|12|
2017|03|07|08|09|12|
2018|04|08|10|11|
2019|01|02|07|11|12|
2020|01|02|03|05|06|07|08|
2021|02|03|09|12|
2022|02|03|05|06|
2024|02|

リンク

Copyright by T.Suzuki