トピック
DNS 委任権限
「トピックの観点から見たDNSトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
ICANN
ICANNはAFRALOの提案を整理したが、採択はしていない
この往復書簡を読む起点は、Board 議長の返信ではなく送付状にある。AFRALO は共同声明を ICANN Board へ「情報提供を目的として」提出した。ところが本文には、資金、実施主体、数値目標を伴う提案が並ぶ。2ページの返信は問題意識を認め、既存事業を示し、使命の境界を引いた。提案一式を拒否した文書でも、実施を決めた文書でもない。
記事
RIPE NCCは不正な委任の検査を続け、通知メールを止めた
2009年に止まったのは観測ではない。RIPE NCC は DNS の不正な委任に対する定期検査を継続し、一斉通知メールを停止した。この歴史は、検出件数だけでは介入の価値を証明できないことを示す。配信、運用者の注意、修復、再検査、利用者への効果は、それぞれ別の証拠を必要とする。
ICANN
autistici.orgの保留には時刻がある。公開された判断記録はない
PIR の RDAP は、`.org`レジストリが`autistici.org`に加えた状態と変更時刻を正確に示す。しかし、米国の制裁指定が誰のどの判断を経てドメイン全体の停止になったのか、なぜ猶予的な許可の期限より前だったのか、より狭い措置を検討したのかは示さない。
ICANN
ICANNの権限を契約からたどる――異議申立てと運用継続は別の問題
レジストリ契約、レジストラ認定契約、ポリシー、付属定款。ICANN の文書を並べるだけでは、ある義務が現在どの事業者を拘束し、その義務を争う間に何を維持できるかまでは分からない。権限の根拠を追う作業は、審査制度の名前を確認するところでは終わらない。実務上の分かれ目は、運用上の変化が起きる前に、必要な保護が効くかどうかにある。
グローバルのクラウドサービス
Genesis Cloudのネットワーク像は、どこまで一つの運用系として確認できるのか
Genesis Cloud のネットワーク像は、どこまで一つの運用系として確認できるのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
ICANN
ICANNの権限はどこから生まれ、誰が争えるのか
ICANN の実務上の権限は単一の法源から生じるのではない。法人の基本文書、細則、政策手続、契約、そして異なる種類の救済制度が、別々の役割を担いながら連結している。
記事
APNICの2権威サーバー実験では再問い合わせが減った――ただし因果を語るには再現レシートが要る
APNIC は、権威 DNS サーバーを1台から2台にした後続実験で、先の実験より少ない問い合わせを観測した。公表された集計値の差は明確だが、原因は確定していない。運用判断に使うには、両条件を同じ時間軸、比較可能な集団、検証可能なトポロジーで結ぶ必要がある。
インターネット史
RFC 2065：普通のDNSサーバーは答えを運べた。信頼を決めたのは署名だった
1997年1月の RFC 2065は、DNS 応答を中継するすべての機械に判定権を与えずに、認証を導入する道を示した。セキュリティー対応リゾルバーは、拡張を理解しないサーバー経由でも署名付きレコードを受け取り、自ら証拠を検査できた。守る対象は公開 DNS データの出所と完全性であり、問い合わせの秘密や利用資格ではなかった。
記事
AFRINICのウガンダAnycastノードは、一つではなく二つのサービスだ
AFRINIC のウガンダ Anycast ノードは、一つではなく二つのサービスだの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
ICANN
ICANNの代替名前システム統合には検証可能な停止が要る
同じ文字列を DNS と別の名前システムで使うなら、始め方だけでなく終わり方も統合されていなければならない。ICANN の技術研究グループは、停止計画を審査時の必須条件にするよう初期報告で勧告した。さらに必要なのは、計画どおりに名前の状態と管理主体が収束したことを示す、実行後の限定的な記録である。
記事
AFRINIC の ccTLD 検査だけで国内サイトの IPv6 到達性は決まらない
レジストリの名前サーバーを調べることには意味がある。ただし、その結果から配下の全サイトが IPv6 で到達不能だとはいえない。再帰リゾルバーが使う通信経路を考慮する必要がある。
IETF
DNS ANYはクエリコードではなく用途ごとに退役させるべきだ
曖昧な DNS 応答を停止することと、その応答に頼っていた仕事を移行することは別である。必要なのは一律の設定変更だけではない。用途を特定し、代替手段を試し、例外に責任者と終了条件を与えることだ。
IETF
ULDサーバーの引き継ぎにはローカルサービスが残った証明が要る
ルーターを交換した後も、インターネット接続は正常で、新しい探索サーバーも応答している。ところが会議室のディスプレーだけが一覧から消えた――。この状態で「移行成功」と表示するのは早い。サーバー選択が正しく終わったことと、旧サーバーに依存していたサービスがすべて戻ったことは、別々に確かめる必要がある。
IETF
鍵を失ったゾーンで、時計だけが動き続ける
DNSSEC の秘密鍵が使えなくなっても、障害はすぐには画面に現れない。昨日までに作られた署名が有効である限り、権威サーバーは正しい応答を返し、利用者は何事もなくサービスへ到達できる。その猶予は復旧資産であると同時に、最も誤解されやすい証拠でもある。
IETF
DANCE 14 は四つの TLSA 結果をサーバーの二択に集約する
「未認証のまま継続」という一行の裏には、同じではない四つの DNS 状態があり得る。名前がない。名前はあるが TLSA がない。安全な委任がない。検証が通らない。9 月 11 日版の DANCE 文書は、その違いをサーバー手順に書き込んだ。一方で、接続を切るか未認証として扱うかはローカル方針に残す。標準が残した選択肢を、運用記録が原因ごと消してはならない。
IETF
EDE 33 は NTA を示せても、応答が変わったとは証明できない
監視画面に EDE 33 が現れれば、DNSSEC の例外が隠れていたことは分かる。しかし、その例外が当該応答を救ったのか、同じデータが通常の検証でも返ったのかは分からない。DNSOP が採用を検討している文書は、この差を明記している。透明性を増やす信号だからこそ、因果関係まで読み込んではならない。
記事
RIPE NCCをめぐる古いIPv6グルーは4件から3件へ――ルート修正は一括処理ではない
`.ps`のグルーはネームサーバーの現行アドレスと一致した。一方、`.ne`、`.sd`、`.tj`には差異が残る。同じアドレス変更から生じた4件が別々の結果を迎えたことは、ルートゾーンの実際の作業単位が一つひとつの委任であると示している。
インターネット史
Gihan Dias――スリランカの二つの文字をルートへ
通信回線が国に届いた日と、その国の人びとが自分たちの文字で行き先を示せるようになった日は同じではない。Gihan Dias の歩みを追うと、接続の歴史の先に、名前をめぐるもう一つのインフラ整備が見えてくる。
記事
LACNICは逆引きDNSファイル150件に署名した。バッチ台帳はない
一つずつ正しいファイルを集めても、一つの正しい版を復元したことにはならない。LACNIC の公開ディレクトリには個別の封印が並ぶ一方、同じ生成回に属する範囲を示す封印済みの目録が見当たらない。
インターネット史
Demi Getschkoと、ブラジルがTCP/IPを話す前に届いた国別ドメイン
1989年4月18日、`.br`は DNS ルートに入った。しかし FAPESP が国際回線で TCP/IP パケットを交換し始めるのは1991年1月である。Demi Getschko の歩みを追うと、ネットワークの歴史は回線の開通だけではなく、将来使われる名前を先に預かり、その責任を次の組織へ渡す営みでもあったことが見えてくる。