2017年9月19日以降に一部のDNS応答のサイズ増大により
インターネット利用に影響が出る恐れがあります
～DNS、ネットワーク機器の確認のお願い～

現在、ICANNにより進められている、ルートゾーンKSKロールオーバー(鍵署名鍵の更新)に伴い、 2017年9月19日(火)に一部のDNS応答のサイズが増大する作業が予定されています。これにより、利用環境によってはIPフラグメンテーションが発生し、インターネットの利用に遅延や接続できないなどの障害が起こる可能性があります。そのため、ご自身が運用されている環境についてご確認いただき、 DNS応答のサイズ増大に備える必要があります。

KSKロールオーバーの概要や、本件に伴う影響やその対応についての特設Webページを、本日付でより詳しく更新いたしました。これを参考に、ぜひご自身が管理するDNS、ネットワークの再確認を行ってください。

KSKロールオーバーについて: https://www.nic.ad.jp/ja/dns/ksk-rollover/

サーバ側でDNSSEC検証を有効にしている場合はもちろん、無効にしていてもクライアント側がDNSSECに関する問い合わせをしてくるケースなど、状況によっては本件の影響を受ける可能性があります。その他、明示的にDNSSEC検証を有効にしていなくても、デフォルトで有効になっている場合もあります。

更新作業を進めているICANNは、インターネットユーザーの4人に1人に影響が及ぶ可能性を示唆しており、日本国内でも総務省をはじめ、各所から注意喚起がなされています。

JPNICはこれまでも本件に関する情報提供を行ってまいりましたが、内容について数多くのお問い合わせいただいていることから、FAQも含めて、本解説ページを更新いたしました。

ご自身が運用されている環境に直接問題が出なくても、本件の影響を受けたユーザーなどからの問い合わせの増加なども考えられます。みなさまぜひこちらのページをご覧になった上でご確認いただきますよう、お願いいたします。

KSKロールオーバーに関する特設Webページ

KSKロールオーバーについて: https://www.nic.ad.jp/ja/dns/ksk-rollover/

本件に関する記事、お知らせ等

DNSSECバリデーションにおけるルートゾーンKSKロールオーバーに関する重要なお知らせ: https://www.nic.ad.jp/ja/topics/2017/20170531-02.html
JPNIC News & Views vol.1516【定期号】 特集:DNS運用者以外にも幅広い影響があります！ ～DNSSEC導入後初のルートゾーンKSKロールオーバー実施～: https://www.nic.ad.jp/ja/mailmagazine/backnumber/2017/vol1516.html
ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！今年9月は特に注意: http://internet.watch.impress.co.jp/docs/special/1066659.html

本件に関するお問い合わせ先

一般社団法人日本ネットワークインフォメーションセンター広報担当
E-mail: press@nic.ad.jp TEL: 03-5297-2311

一般社団法人日本ネットワークインフォメーションセンターについて

一般社団法人日本ネットワークインフォメーションセンター(略称：JPNIC＜ジェーピーニック＞、理事長：早稲田大学教授後藤滋樹、 https://www.nic.ad.jp/)は、インターネットの運営に不可欠なIPアドレスの日本国内における登録管理業務を行う機関です。併せて、JPNICは、インターネットに関する教育・普及啓発活動や各種調査研究活動、インターネットの国際的な広がりに対応するための国際的な調整業務を行っています。

JPNICは、任意団体としてインターネットの急速な普及を底辺から支える活動を4年間継続して行ったのち、 1997年、科学技術庁(現文部科学省)、文部省(現文部科学省)、通商産業省(現経済産業省)、郵政省(現総務省)の共管による社団法人となり、 2013年4月からは一般社団法人として活動しています。

以上