DNS 運 用 の「 見 抜 く」を 探 る

DNS 運 用 の「 見 抜 く」を 探 る
~インシデント 事 例 の 紹 介 と 必 要 な 要 素 ・ 項 目 ~
ランチのおともにDNS
2016 年 12 月 1 日
Internet Week 2016 ランチセミナー
株 式 会 社 日 本 レジストリサービス(JPRS)
森 下 泰 宏 ・ 尾 崎 勝 義
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 1

講 師 自 己 紹 介
• 森 下 泰 宏 (もりした やすひろ)
– 日 本 レジストリサービス(JPRS) 広 報 宣 伝 室
– 主 な 業 務 内 容 : 技 術 広 報 担 当 として、ドメイン 名 ・DNSに 関 する
技 術 情 報 の 広 報 全 般 を 担 当
– 一 言 :ランチセミナーは 今 年 で10 年 目 を 迎 えました!
• 尾 崎 勝 義 (おざき かつよし)
– 日 本 レジストリサービス(JPRS) システム 部
– 主 な 業 務 内 容 :ドメイン 名 登 録 システムの 開 発 ・ 運 用 、
JPRSサーバー 証 明 書 発 行 サービスの 運 用 ・ 保 守 全 般 を 担 当
– 一 言 :X.509のフォーマットについて 勉 強 中 です!
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 2

本 日 の 内 容
1. 運 用 における 二 つの「 見 抜 く」
– DNSにおける 運 用 の 重 要 性
– 運 用 における 二 つの 視 点 ~「これまで」と「これから」
2. 2016 年 中 に 発 生 したDNS 関 連 のインシデント 事 例 から
– APNICの 逆 引 きDNSゾーンにおけるDNSSEC 障 害
– DNSのQNAMEを 通 信 手 段 として 利 用 するマルウェア
– 権 威 DNSサーバーを 標 的 としたDDoS 攻 撃
3. 二 つの「 見 抜 く」のために 必 要 なこと
本 日 は1.と3.を 森 下 が、2.を 尾 崎 が 担 当 します
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 3

1. 運 用 における 二 つの「 見 抜 く」
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 4

DNSにおける 運 用 の 重 要 性
• 1987 年 に 標 準 化 された 仕 様 を、 改 良 を 加 えながら 現 在 も 継 続 使 用
– インターネットサービスとしては 電 子 メールと 並 び、 最 古 のものの 一 つ
– 仕 様 ・ 実 装 を「 運 用 でカバー」する 状 況 が 多 い
• 運 用 できないものは、 決 してデプロイ( 普 及 )しない
– 多 くの 運 用 者 は、 大 きな 変 化 を 望 まない
– 既 存 のサービスを 止 めずに、 新 しい 技 術 を 導 入 ・ 運 用 する 必 要 がある
• DNSSECの 導 入 には20 年 かかった
• そして、 一 度 デプロイしたものは 大 きな 影 響 力 を 持 つ
– みんながそれに 頼 るようになり、 簡 単 には 捨 てられなくなる
– サービスを 安 定 、かつ 安 全 に 動 かし 続 ける 必 要 性 が 高 まる
DNSでは、 安 定 運 用 の 継 続 が 特 に 重 要
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 5

運 用 における 二 つの 視 点
~「これまで」と「これから」~
• Internet Week 2016 全 体 のテーマ: 見 抜 く 力 を!
今 年 のテーマは「 見 抜 く 力 を!」です。 課 題 が 発 生 した 時 に、その 課 題 の 本 質 を 的 確 に 捉 え、 どう
いう 対 応 が 適 切 なのかを 判 断 できる 土 壌 をIWが 提 供 していきたい、 という 気 持 ちを 込 めています。
• 「 見 抜 く 力 」のための 二 つの 視 点
– 過 去 の 問 題 の 本 質 を 捉 え、 適 切 に 判 断 ・ 対 応 することに 生 かす
– 現 在 起 こりつつある・ 将 来 起 こりうる 変 化 の 状 況 ・ 予 兆 を 捉 え、
適 切 に 判 断 ・ 対 応 する
⇒ 「これまで」と「これから」
より 引 用
よりよい 運 用 の 実 現 のためには、これら 双 方 が 共 に 重 要
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 6

以 降 の 内 容 について
• 2016 年 中 に 発 生 したDNS 関 連 のインシデント 事 例 から
– 2016 年 中 に 発 生 したいくつかのDNS 関 連 のインシデント 事 例 を 振
り 返 り、 以 下 の 点 に 注 目 する 形 で「 見 抜 く」ポイントを 探 っていく
• 何 がまずかったのか、 何 をどうすべきだったのか
• 今 後 、 何 をどうすべきなのか
• 二 つの「 見 抜 く」のために 必 要 なこと
– 紹 介 したインシデント 事 例 や 現 在 のインターネットの 状 況 を 踏 まえ
つつ、よりよいDNS 運 用 のために 必 要 な 要 素 ・ 項 目 を 探 っていく
• 「これまで」を 踏 まえた「これから」に 必 要 なこと
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 7

2. 2016 年 中 に 発 生 した
DNS 関 連 のインシデント 事 例 から
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 8

事 例 1:APNICにおける 逆 引 きDNSSECエラー
• 2016 年 3 月 15 日 から16 日 にかけ、APNICが 管 理 する 以 下 の
DNS 逆 引 きゾーンにおいて、DNSSEC 検 証 エラーが 発 生
– すべてのIPv4 逆 引 きゾーン(49ゾーン)
– IPv6 逆 引 きゾーン(0.4.2.ip6.arpa)
• APNICがインシデントレポートを3 月 17 日 に 公 開
Service announcement: 15 March 2016 | APNIC
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 9

障 害 の 状 況
• 運 用 ミスにより、APNICが 不 正 なDSレコードをIANAに 誤 登 録
– IANAが 管 理 するin-addr.arpa / ip6.arpaゾーンのDSレコードと、
APNICが 管 理 するDNS 逆 引 きゾーンのDNSKEYレコード(KSK)との 間
に 不 整 合 が 発 生
• 本 来 のDSレコードに 切 り 戻 し、DSのTTL 値 (1 日 ) 経 過 後 に 復 旧
IANAシステム
1 運 用 ミスにより
不 正 なDSを 誤 登 録
DS
2 権 威 DNSサーバーに
DSを 設 定
DS
in-addr.arpaゾーン
権 威 DNSサーバー
(IANA 管 理 )
3 不 整 合 が 発 生
APNICシステム
DS
DNSKEY
1.in-addr.arpaゾーンなど
権 威 DNSサーバー
(APNIC 管 理 )
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 10

本 件 のポイント
• インシデントレポートより 引 用
Our monitoring system currently checks the DNSSEC validation from our DNS
distribution servers. This check runs every 15 minutes, and APNIC can verify
that the monitoring system was running for the duration of this outage.
Unfortunately, the check did not report any failure due to the fact that the
resolver used cached responses.
– 15 分 ごとにDNSSEC 検 証 チェックの 監 視 を 実 施 していた
– しかし、キャッシュされた 応 答 をチェックしていたため、
障 害 として 検 知 されなかった
• 外 部 のMLへの 障 害 報 告 により 障 害 を 認 識
検 証 方 法 のレビューが 不 適 切 であったため、 不 具 合 を 見 抜 けなかった
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 11

APNICで 実 施 された 再 発 防 止 策
• APNICにおける 運 用 体 制 の 改 善
– 更 新 時 における 内 部 プロセスの 改 善 とレビュー 体 制 の 強 化
– 監 視 システムの 改 修
– システムに 対 する 外 部 監 査 の 実 施
• DPS(DNSSEC Practice Statement)の 公 開 (2016 年 6 月 )
APNIC DNSSEC Policy and Practice Statement
– DPS:DNSSECの 運 用 者 が、 自 身 が 運 用 するサービスの 安 全 性 や
運 用 の 考 え 方 、 方 式 、 関 連 する 操 作 手 順 などについて 記 述 した 文 書
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 12

事 例 2:DNSのQNAMEを 通 信 手 段 として
利 用 するマルウェア
• 従 来 の 手 法 :DNSのデータ(RDATA)を 通 信 に 利 用
– DNSトンネリング(DNS tunneling)と 呼 ばれている
• 最 近 、DNSクエリのQNAMEを 通 信 に 利 用 するマルウェアが、
相 次 いで 報 告 された
– QNAME: 問 い 合 わせの 名 前 情 報 (ドメイン 名 )
• 本 日 紹 介 する 事 例 ( 注 意 喚 起 2 件 )
遠 隔 操 作 ウイルスの 制 御 にDNSプロトコルを 使 用 する 事 案 への 注 意 喚 起
( 株 式 会 社 ラック、2016 年 2 月 1 日 )
MULTIGRAIN – Point of Sale Attackers Make an Unhealthy Addition to the Pantry
( 米 国 FireEye 社 、2016 年 4 月 19 日 )
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 13

1Botと 指 令 サーバー 間 の 通 信
• 株 式 会 社 ラックの 注 意 喚 起 より 引 用
サブドメイン 名 (abcde)は 標 的 を 特 定 する 文 字 列 か 作 戦 名 を 表 していると 推 察 され、 当 社 にて 解 析 し
たマルウェアが 使 用 しているドメインには、 他 に4つのサブドメインが 存 在 することが 確 認 されています。
したがって、 同 じマルウェアは、 複 数 の 他 の 組 織 にも 使 用 されている 可 能 性 があります。
( 中 略 )
実 際 のDNSリクエストでは、10 秒 程 度 の 短 い 時 間 の 間 に、 指 令 サーバとの 通 信 と 考 えられるDNSクエ
リを 送 信 しています。FQDNのホスト 名 部 分 には、 暗 号 化 されていると 考 えられる30 文 字 以 上 の 文 字
列 が 埋 め 込 まれています。
• DNSクエリのQNAMEを、Botと 指 令 サーバー 間 の 通 信 に 利 用
..example.jp
指 令 サーバーとの 通 信 データ? 標 的 名 or 作 戦 名 ? 攻 撃 者 の 制 御 下 にあるドメイン 名
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 14

2クレジットカード 情 報 の 抜 き 取 り
• MULTIGRAIN:WindowsベースのPOS 端 末 に 感 染 、DNSク
エリでクレジットカード 情 報 の 抜 き 取 りを 図 るマルウェア
– POS 端 末 を 狙 うマルウェア「NewPosThings」の 変 種
• DNSクエリのQNAMEを、カード 情 報 の 抜 き 取 りに 利 用
– POS 端 末 への 感 染 ( 侵 入 成 功 )も、DNSクエリで 攻 撃 者 に 伝 達
侵 入 成 功 :install..example.jp
POS 端 末 の 名 前 ・MACアドレスなどから 生 成 したID
攻 撃 者 の 制 御 下 にあるドメイン 名
抜 き 取 り:log..example.jp
カード 番 号 ・ 有 効 期 限 ・セキュリティコードを
1024bit RSA 公 開 鍵 で 暗 号 化 した 後 、Base32エンコード
攻 撃 者 の 制 御 下 にあるドメイン 名
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 15

QNAMEが 通 信 に 利 用 される 背 景
• 攻 撃 者 にとってメリットがある
– DNSクエリログが 取 られていないことが 多 い
– 外 部 に 対 するDNSクエリがフィルターされていないことが 多 い
– 使 うドメイン 名 を 頻 繁 に 変 更 して、フィルターの 回 避 を 図 れる
– 標 的 にインターネット 到 達 性 がなくても、 情 報 を 抜 き 取 れる
• MULTIGRAINの 場 合 はPOS 端 末
• フルリゾルバー(キャッシュDNSサーバー)が 外 部 に 名 前 解 決 した 時 点 で
情 報 が 漏 えいする
• 対 策 なしでは、 感 染 や 機 密 情 報 の 抜 き 取 りを 検 出 できない
それらを「 見 抜 く」ための 材 料 集 めと 仕 組 み 作 りが 必 要
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 16

提 案 されている 対 策
• DNSクエリログの 取 得 と 保 存 ・ 内 容 の 調 査
– ログを 取 らないと、 被 害 に 遭 ったことをそもそも 知 ることができない
– 何 かあった 際 、さかのぼって 調 査 できるように 備 えておくためにも 重 要
– 不 審 なQNAMEの 例
• ランダムな 文 字 列 のラベルを 含 むQNAME、 長 いラベルを 含 むQNAMEなど
• エンタープライズネットワークにおけるOP53Bの 適 用
– 組 織 が 提 供 しているリゾルバー 以 外 の 利 用 を 制 限
– US-CERTが 推 奨 :
Alert (TA15-240A) Controlling Outbound DNS Access
• いわゆるDNSファイアーウォールの 導 入 検 討
– いくつかのベンダーからソリューションが 発 表 ・ 提 供 されている
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 17

事 例 3: 権 威 DNSサーバーを 標 的 とした
DDoS 攻 撃
• 最 近 の 状 況
– ルートサーバーに 対 するDDoS 攻 撃 (2016 年 6 月 )
• 古 典 的 なSYN flood 攻 撃 が 用 いられた
– 国 内 組 織 ・サービスに 対 するDDoS 攻 撃 (2016 年 8~9 月 )
• Webサーバーに 加 え、 権 威 DNSサーバーも 攻 撃 対 象 となった
– 米 国 Dyn 社 のサービスインフラに 対 するDDoS 攻 撃 (2016 年 10 月 )
• マネージドDNSサービスに 対 する 大 規 模 な 攻 撃
• 大 量 のIoTデバイスが 悪 用 された(Miraiを 用 いたBotnetによる 攻 撃 )
権 威 DNSサーバーを 標 的 としたDDoS 攻 撃 事 例 の 報 告 が 相 次 いでいる
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 18

最 近 のDDoS 攻 撃 の 特 徴 (1/2)
• 送 信 元 IPアドレスを 偽 装 した 攻 撃
– 従 来 はこれが 主 流 であった( 現 在 も 主 流 )
• 各 種 リフレクター 攻 撃 (DNS、NTP、SNMP、SSDPなど)
• DNS 水 責 め(ランダムサブドメイン) 攻 撃
– 偽 装 の 必 要 はないが、 送 信 元 IPアドレスを 偽 装 する 事 例 が 多 い
• SYN flood 攻 撃 ( 古 典 的 な 攻 撃 手 法 だが 根 本 的 対 策 は 困 難 )
• 送 信 元 IPアドレスを 偽 装 しない 攻 撃
– 最 近 ( 再 び)、 見 られるようになってきた
• Miraiを 用 いたBotnetによる 攻 撃
– 複 数 の 攻 撃 手 法 を 組 み 合 わせて 利 用
– 直 接 攻 撃 で 十 分 & 踏 み 台 だから 足 がついてもいいという 割 り 切 り?
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 19

最 近 のDDoS 攻 撃 の 特 徴 (2/2)
• 攻 撃 規 模 の 飛 躍 的 な 増 大
– Dynに 対 するDDoS 攻 撃 では、 最 大 1.2Tbpsを 観 測 したと 言 われている
• 攻 撃 手 法 の「 巧 妙 化 」
– 「 複 数 の 手 法 を 組 み 合 わせた、 複 雑 かつ 高 度 な 攻 撃 」が 恒 常 化
• Dynの 分 析 レポート(2016 年 10 月 26 日 公 開 )
The Friday October 21, 2016 attack has been analyzed as a complex &
sophisticated attack, using maliciously targeted, masked TCP and UDP traffic
over port 53.
Dyn Analysis Summary Of Friday October 21 Attack
より 引 用
– 2016 年 8~9 月 の 国 内 のDDoS 攻 撃 でも、 複 数 の 手 法 の 使 用 が 報 告 されている
• 攻 撃 ツールの 進 化 と 利 用 の 容 易 さから、 手 軽 な 攻 撃 が 流 行
– 他 人 のツールを 利 用 するだけで「 複 雑 かつ 高 度 な 攻 撃 」が 可 能 な 時 代 に
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 20

できることはあるのか?
• 「1.2Tbps」をまともに 食 らったら 非 常 に 厳 しい
– 最 後 は「 物 量 ( 資 源 投 入 ) 作 戦 」になりがち
• 例 :IP Anycastやサーバーの 分 散 化 などによる、 大 規 模 なスケールアウト
• さまざまなサービスプロバイダーがソリューションを 発 表 ・ 提 供 している
• しかし、それ 以 前 にできることは 色 々ある
– 起 こりうることを 見 抜 き、 備 える
• 攻 撃 の 効 果 軽 減
• 情 報 提 供 用 チャンネルの 確 保 ( 特 にサービス 提 供 者 )
– 起 こりつつあることを 見 抜 き、 早 期 に 対 策 する
• 攻 撃 の 検 知 ・ 緩 和
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 21

対 策 : 攻 撃 の 効 果 軽 減
• サービスダウンした 際 の 被 害 を 最 小 限 に 留 めるための 備 え
• 対 策 1: 複 数 のDNSプロバイダーを 利 用 する(サービスの 冗 長 化 )
– データの 管 理 において 注 意 が 必 要 ( 下 記 資 料 のp.29~36に 詳 細 な 解 説 あり)
参 考 :DNSにまつわるセキュリティのあれこれ(IIJ 島 村 充 氏 )
• 対 策 2:TTL 値 を 無 用 に 短 くするのを 避 ける
– 特 に、NSやネームサーバーホスト 名 のA/AAAAのTTL 値 に 注 意
• ゾーンファイルの$TTLの 設 定 値 が 本 来 短 くすべきではない、NSレコードやネームサーバー
ホスト 名 のA/AAAAレコードにも 設 定 されることに 注 意
• NSやネームサーバーホスト 名 のA/AAAAには、 長 い(1 日 以 上 )TTL 値 を 別 途 設 定 すべき
– 参 考 :Dynの 障 害 後 、twitter.com/AのTTL 値 が300→1800に 変 更 された
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 22

対 策 : 情 報 提 供 用 チャンネルの 確 保
• サービスやWebサイトがダウンしている 間 も 利 用 可 能 な、
情 報 提 供 用 のチャンネルを 別 途 確 保 する
– 顧 客 や 組 織 内 外 の 関 係 者 に、 障 害 状 況 や 対 応 状 況 を 伝 達
• 自 身 の 障 害 のため、アナウンスを 読 んでもらえない 状 況 を 回 避 する
• 運 用 事 例
– Dynではサービス 状 況 提 供 用 サイト「dynstatus.com」を、
自 社 のインフラに 依 存 しない 形 で 以 前 から 運 用
• 10 月 の 障 害 の 際 に、Webと 電 子 メールによる 緊 急 の 情 報 提 供 を 実 施
– Twitterなど、 外 部 のサービスの 利 用
• 2016 年 8~9 月 の 障 害 の 際 、さくらインターネットや 技 術 評 論 社 が 実 施
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 23

対 策 : 攻 撃 の 検 知 ・ 緩 和
• 攻 撃 の 検 知
– 権 威 DNSサーバーにおけるトリガーの 例
• 未 見 かつ 複 数 のIPアドレスから、 多 数 のDNSクエリが 到 達 する
• 同 一 IPアドレスから、 同 内 容 のDNSクエリが 頻 繁 に 到 達 する
– かつ、リソースレコードのTTL 値 よりも 明 らかに 短 い
⇒ 適 切 な 攻 撃 検 知 と、 適 切 なフィルタリングの 組 み 合 わせが 有 効
• 今 日 のDNS DAYの 話 題 の 一 つ(データを 見 て 対 策 を 考 える)
• 攻 撃 の 緩 和
– ネットワーク・サーバーにおける 緩 和 策 の 例
• 上 流 ISPとの 連 携
• 権 威 DNSサーバーの 複 数 ネットワーク・サービスへの 配 置
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 24

3. 二 つの「 見 抜 く」のために 必 要 なこと
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 25

1 気 付 き
• 普 段 と 何 か 違 う、 何 か 様 子 がおかしい、など
– Webブラウザーの 表 示 、システムの 反 応 、DNSの 応 答 、etc.
• 何 だか 重 い、という 感 覚 が 障 害 発 見 のきっかけになる 場 合 が 多 い
• 「 気 付 き」はシステムやネットワークの 状 況 などに 限 らない
– こんな 気 付 きも…
• 従 来 は 頻 繁 に 更 新 されていたWebサイトが、 突 然 更 新 されなくなる
• Twitterのタイムラインがざわついている
• 事 例 :2016 年 3 月 のAPNICの 逆 引 きDNSSECエラー
– 申 請 を 受 け 付 けたIANAが 異 常 に 気 付 くべきだったのかもしれない
• 50ゾーン 分 のDS 更 新 申 請 をいつもと 違 う 時 期 に 受 け 取 った、はず
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 26

2 状 況 把 握
• 普 段 の 状 況 を 把 握 していないと、
普 段 と 違 うということを 把 握 できない
• 状 況 を 適 切 に 把 握 するためには、 普 段 からの 蓄 積 が 重 要
– 知 る( 気 付 く)ための 仕 組 み 作 り
• トラフィックの 異 常 な 変 化 や 異 常 なクエリの 検 出 、アラートの 伝 達
• 各 種 ログの 取 得 ・ 分 析
• 複 数 のコミュニティへの 注 意 喚 起 ( 情 報 発 信 者 における 活 動 例 )
– 普 段 の 積 み 重 ねと 有 事 に 対 する 備 え
• 見 抜 くための 感 覚 の 向 上
• 有 事 を 想 定 したシステム 設 計 ・ 設 定 の 実 施
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 27

3 仕 組 み 作 り
• 知 る( 気 付 く)ための 仕 組 み 作 り
– インシデントによる 被 害 を 防 げなかったとしても、
被 害 を 小 さくできたり、 再 発 を 防 止 できたりする 場 合 がある
– 予 防 ・ 早 期 発 見 ・ 早 期 対 応 にもつなげる
• 適 切 、かつ 機 能 する( 見 抜 ける) 仕 組 み 作 りが 必 要
– 事 例 :2016 年 3 月 のAPNICの 逆 引 きDNSSECエラー
• 仕 組 みは 稼 動 していたが、 見 る 場 所 ・ 方 法 が 適 切 でなかった
– 事 例 :DNSのQNAMEを 通 信 に 利 用 するマルウェア
• 新 たな 攻 撃 手 法 に 対 応 するための 仕 組 み 作 り
– DNSクエリログの 取 得 と 保 存 、OP53B、DNSファイアーウォール、etc.
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 28

4 普 段 の 積 み 重 ねと 備 え
• 見 抜 くための 感 覚 ( 直 感 )の 向 上 を 図 る 例
– 毎 日 触 る(サーバー、システム、ネットワーク、etc.)
– 普 段 のトラフィックパターンや 傾 向 の 把 握
– 運 用 対 象 の 技 術 仕 様 ( 仕 組 み)や 動 作 の 勉 強
• 有 事 を 想 定 したシステム 設 計 ・ 設 定 の 例
– 複 数 のDNSプロバイダーの 利 用
– 短 いTTL 値 の 回 避
– 対 外 的 なリレーションや 連 絡 網 の 確 保
• 参 考 事 例 : 東 日 本 大 震 災 発 生 時 の 行 動 (p.5に 当 日 の 行 動 記 録 あり)
日 本 のインターネットは 本 当 にロバストだったのか~ 国 内 編 ~(NTTコム 吉 田 友 哉 氏 )
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 29

5 周 囲 や 社 会 の 理 解
• 日 常 の 積 み 重 ねや 備 えは、 得 てして 適 切 に 評 価 されない
「しっかり 運 用 していても、 普 段 は 頑 張 りを 認 められづらい」
「 障 害 を 起 こすと 大 変 怒 られる」
• こうした 取 り 組 みが、 周 囲 や 社 会 に 理 解 されることが 重 要
– 経 営 者 ・ 上 司 による、 組 織 としての 理 解
– 組 織 内 ・ 組 織 外 に 対 する 啓 発 活 動
– 技 術 者 全 体 の 社 会 的 プレゼンスの 向 上
(IIJ 島 村 充 氏 の 発 表 資 料 ( 前 出 )より 引 用 )
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 30

おわりに
• 本 パートで 取 り 上 げた 五 つの 項 目
1 気 付 き 2 状 況 把 握 3 仕 組 み 作 り
4 普 段 の 積 み 重 ねと 備 え 5 周 囲 や 社 会 の 理 解
• DNS 運 用 の「 見 抜 く」は、 何 気 ない 日 常 の 中 にある
– サービスを 安 定 、かつ 安 全 に 動 かし 続 けるための 継 続 的 な 活 動
• そして、その 取 り 組 みが 内 外 で 正 しく 理 解 されることも 重 要
• というわけで 日 々の 運 用 と「 見 抜 く」の 両 立 は 大 変 だけど…
DNSをよりよく、 楽 しく 支 えていくため、
みんなで 力 を 合 わせてがんばっていきましょう
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 31

That’s it!
Copyright © 2016 株 式 会 社 日 本 レジストリサービス 32