【レポート】DNS Summer Day 2017 DNS気になる話「WHOIS」 #dnsops

渡辺聖剛

2017.07.07

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

6/28に開催された「DNS Summer Day 2017」、
当エントリでは下記のセッションについてレポートします。

DNS Summer Day 2017 についてはこちらをご参照ください：

DNS Summer Day 2017に参加してきました #dnsops

以下、レポートです。

WHOIS

WHOIS = 「レジストリが管理する資源情報を公開するサービス」
- ※あるドメインやIPアドレスレンジについて、所有組織や技術連絡先等を検索できるサービス
技術的・政策的な観点から抜本的な見直しが進行中

WHOISを置き換える次世代プロトコル
- RDAP = Registration Data Access Protocol
- RFC7480-7485 2015年から
WHOIS = フォーマットなし（実装依存）、手動探索
- port 43を叩いたら情報が落ちてくる
- サーバを適切に指定しないと検索できない(手動探索)
  - ※CLIコマンドやWeb UIなどのクライアントで横断検索を実装しているものもあるが、プロトコルとしては仕様がない
RDAP = HTTP(HTTPS)ベース / RESTful / JSON(機械可読) / bootstrap(探索) service
- RESTfulの例 : https://rdap.apnic.net/ip/202.12.30.0/24
- boot strap service
  - Authoritativeであるリソースの参照場所を示す
    - ※適当なサーバに問合せれば正しい問い合わせ先にリダイレクトされる
  - 例 : http://data.iana.org/rdap/ipv4.json
    - -> https://rdap.apnic.net/ 等にリダイレクト
- 各RIR(地域レジストリ)は既にサービス提供中
  - ※RIRはIPアドレスレンジについての問合せのみ

ICANN (Internet Corporation for Assigned Names and Numbers)
2009年より開始
- ポリシー要件の見直し
  - 利用者、目的、付随するアクセス、正確性、データ要素、プライバシー要件
  - データ要素については「最小限の公開データ集合」から検討開始
最小限の公開データ集合 = ThinレジストリがWHOISで表示する情報
- Thinレジストリ = .com, .netなどの登録者情報を持たないレジストリ
WHOIS登録情報の正確性には、法執行機関(警察機関)から問題意識が表明されている
- サイバー犯罪対策
- 世界各地域のコミュニティにて登壇・議論（2016年秋ごろより）
  - EUROPOL
  - FBI
- 特に二次割り振りにおいてデータが不正確
- 各RIRにてそれぞれ議論されている状態
ARIN会議のポリシー提案
- 定期的に電子メールにて登録情報の正確性を確認？
- 確認が取れなかった登録情報は削除？
  - 反対意見 > 効果が薄い、問題を悪化させる
  - 代案 > 罰金？
- 「長期的にはIPv6が重要になってくるだろう」
- 歴史的PI、IPv4、IPv6は分けて考えたほうが良い
  - PI = Provider Independent Address、参考 : https://www.nic.ad.jp/ja/basics/terms/pi-address.html