「DNSSECの公開鍵更新でトラブルが発生する可能性、事前の検証を推奨」記事へのコメント

この手の情報でいつも思うこと

[Anonymous Coward]

具体的な確認手法（コマンドラインとあるべき結果等）が提示されていない。
二次情報に頼らざるを得ないので、罠を混ぜた「対策」をばら撒かれると踏む奴が多発する。

Re:この手の情報でいつも思うこと

[Anonymous Coward]

これは一般人は関係ないから
DNSを提供してるプロバイダーとかが対応すべき話だから

Re:

[Anonymous Coward]

DNSなんて簡単に構築できるし、別にプロバイダじゃなくても、その辺の一般の会社でも自前で建ててるとこ沢山あるでしょ。
……まあ、DNSSECにしてる会社は、皆無に近いような気がするけど。

Re:

[Anonymous Coward]

朝日新聞のこの件に関する記事、この文でDNSSECにたどり着けるユーザは何割くらいいるんだろうと思うくらいひどい。
これ読んだ管理職とかがわからないままに変なこと言い出して混乱引き起こすフラグだぞ……

企業ＬＡＮ、ネット遮断のおそれ　総務省が確認呼びかけ　上栗崇　2017年7月21日21時1分 [asahi.com]

ICANNの本拠がロサンゼルスだとか暗号鍵は256桁の数列（？）だとか瑣末な情報は詳しいのに、肝腎の「契約しているシステム管理業者などに確認を」するためのDNSSECという単語が全く出てこない。

Re:

[Anonymous Coward]

専門用語を使うな〜的な感じなんですかね。
括弧付きでいいから、書いておいてくれれば、一発でわかるのに。

Re:

[Anonymous Coward]

DNSSECは有効になってるところは多いんじゃないかな？RHELがデフォルトでONにしてるから。
だけど特に設定いじらなければオートアップデートで自動的に対処されてしまうので問題は起きない。

中途半端な管理者がいる会社はやばいよね。
自分オリジナルにカスタムすること＝仕事をすることって勘違いしてるし、理解できない機能は
全部無効にしてしまうから、何もしない方がマシな状態に陥ってしまう。

Re:

[Anonymous Coward]

一般人の一次キャッシュDNSサーバーは大抵ルーターってことを忘れてないかね

Re:

[Anonymous Coward]

だよね。
中途半端に古いルータを使っていると「対応できませんので買い替えてください」で終わる可能性もある。

まぁ、最近はONUとルータを通信事業者が貸し出すパターンも多いから、その場合は任せちゃえばいいけどさ。

Re:

[Anonymous Coward]

ルータ内蔵のものはキャッシュしません。単なるフォワーダです。
フォワーダの通信相手はISPのキャッシュサーバであり、今回の鍵更新をおこなうルートサーバではありません。
よって、鍵更新の影響を受けることはありません。

Re:

[Anonymous Coward]

今回起きそうなトラブルとしては、

(1) 鍵更新それ自体によるトラブル
(2) 鍵更新によって応答パケットが大きくなってフラグメンテーションが起き、
正しく応答を受け取れなくなるトラブル

のふたつが考えられるという理解でいいのでしょうか?

元コメは、(2)の問題がルータ内蔵のDNS Proxyで起きる可能性について
だと思うのですが、これはゼロとは言えないのでは?

Re:

[Anonymous Coward]

地球上すべての家庭用ルータ内蔵DNSリゾルバが「絶対にキャッシュしない」と何故思った?