2017年9月19日以降に一部のDNS応答のサイズ増大により
インターネット利用に影響が出る恐れがあります
～DNS、ネットワーク機器の確認のお願い～

現在、ICANNにより進められている、ルートゾーンKSKロールオーバー(鍵署名鍵の更新)に伴い、 2017年9月19日(火)に一部のDNS応答のサイズが増大する作業が予定されています。これにより、利用環境によってはIPフラグメンテーションが発生し、インターネットの利用に遅延や接続できないなどの障害が起こる可能性があります。そのため、ご自身が運用されている環境についてご確認いただき、 DNS応答のサイズ増大に備える必要があります。

KSKロールオーバーの概要や、本件に伴う影響やその対応についての特設Webページを、本日付でより詳しく更新いたしました。これを参考に、ぜひご自身が管理するDNS、ネットワークの再確認を行ってください。

KSKロールオーバーについて: https://www.nic.ad.jp/ja/dns/ksk-rollover/

サーバ側でDNSSEC検証を有効にしている場合はもちろん、無効にしていてもクライアント側がDNSSECに関する問い合わせをしてくるケースなど、状況によっては本件の影響を受ける可能性があります。その他、明示的にDNSSEC検証を有効にしていなくても、デフォルトで有効になっている場合もあります。

更新作業を進めているICANNは、インターネットユーザーの4人に1人に影響が及ぶ可能性を示唆しており、日本国内でも総務省をはじめ、各所から注意喚起がなされています。

JPNICはこれまでも本件に関する情報提供を行ってまいりましたが、内容について数多くのお問い合わせいただいていることから、FAQも含めて、本解説ページを更新いたしました。

ご自身が運用されている環境に直接問題が出なくても、本件の影響を受けたユーザーなどからの問い合わせの増加なども考えられます。みなさまぜひこちらのページをご覧になった上でご確認いただきますよう、お願いいたします。

KSKロールオーバーに関する特設Webページ

KSKロールオーバーについて: https://www.nic.ad.jp/ja/dns/ksk-rollover/

本件に関する記事、お知らせ等

DNSSECバリデーションにおけるルートゾーンKSKロールオーバーに関する重要なお知らせ: https://www.nic.ad.jp/ja/topics/2017/20170531-02.html
JPNIC News & Views vol.1516【定期号】 特集:DNS運用者以外にも幅広い影響があります！ ～DNSSEC導入後初のルートゾーンKSKロールオーバー実施～: https://www.nic.ad.jp/ja/mailmagazine/backnumber/2017/vol1516.html
ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！今年9月は特に注意: http://internet.watch.impress.co.jp/docs/special/1066659.html