トピック
DNS 委任権限
「トピックの観点から見たDNSトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
リーダー
Terry MandersonがDNSの判定を変えた。APNICは消しゴムをすでに持っていた
逆引き DNS の壊れた委任を外す権限は、以前から APNIC にあった。2006年、Manderson はその手前に置く物差しを定めた。有効な SOA 応答と、権威を示す AA ビットだ。
IETF
レジストリが行き先を変えても、認証情報まで渡す理由にはならない
IETF の RPP 草案が、ドメイン登録業務の転送に新たな線を引いた。要求の転送と、登録事業者の秘密情報を渡す判断は別だ。
リーダー
Geoff Hustonが数えたDNSの「聞き手」――返答競争の勝者だけでは足りない
名前を引く画面には答えが一つ出る。その裏で、最初の問いを複数の再帰リゾルバーが受け取ることがある。APNIC Labs の測定では、その割合は60％だった。Geoff Huston は、速く答えた相手と問いを聞いた相手を別々に数えた。
ICANN
.uyの鍵を更新したのはSeCIU。ICANNは立会人として部屋にいた
暗号装置を取り替え、DNSSEC の鍵を作り直す。ウルグアイの国別ドメインで行われたその作業には、公証と多数の立会人が付いた。名簿の長さより大切なのは、誰が装置を動かしたかだ。
グローバルのクラウドサービストレンド
主系も待機系も赤信号。それでも Route 53 は主系を案内する
二拠点を用意し、両方にヘルスチェックを付ければ、悪い宛先は案内されない。そんな期待の最後の一行を、AWS の仕様書は書き換える。全候補が不健康なら、主系が再び選ばれる。
IETF
ECH の再接続、鍵を預かるのは誰か
接続が戻れば復旧完了とは限らない。署名付き ECH 更新の提案は、通信の復旧とプライバシーを変える権限を分けて考える材料になる。
グローバルの機関トレンド
ドメインを救える30日間。救う業者は選べない
削除されたドメインには、元の登録者が取り戻すための猶予がある。ただし通常の復旧を担うのは、削除した登録事業者だ。乗り換え競争は、その仕事が終わるまで待たされる。
インターネット史
韓国の .kr は1986年、ハワイへの専用線は1990年
韓国のインターネット史に「接続した年」を一つだけ書くと、何を接続したのかが消えてしまう。国別ドメイン .kr は1986年に導入された。KAIST とハワイ大学を結ぶ専用線が敷かれ、インターネットへの直接接続が実現したのは1990年。四年の差は、別々のインフラ整備を示している。
記事
RIPE Databaseは約8時間不調。逆引き委任の状態は変わらなかった
RIPE NCC の最初の通知は、データベースの障害が逆引き DNS に影響したと伝えた。2日後の調査結果は、失敗した要求のどれも委任を変更しなかったと明らかにした。変更を含まない要求か、Zonemaster の事前検査で落ちた要求だったからだ。止まったのは更新処理で、公開済みの委任ではない。
IETF
中央値は+1ms、p99は+1.405秒。Joe AbleyのDNSSEC実験が示した長い尾
Cloudflare の初期テストで、中央値はほとんど動かなかった。遅い側の1％では、二重署名の経過時間が従来方式の対照より p99 で1,405ミリ秒長かった。検証するリゾルバーの集計結果には「net breakage 6.0％」という表示もある。争点は測定値だけではない。新しい署名が壊れたとき、まだ有効な従来署名で回答を救うのか。
インターネット史
ホスティング事業者のCAA方針が顧客にも及ぶ可能性。RFC 8659は検索方法を改めた
CNAME は顧客の名前を事業者の DNS 名前空間へ向ける。CAA の初期ルールでは、その別名の先にある親の名前まで検索することがあった。2019年の RFC 8659は、検索の境界を引き直した。
グローバルのクラウドサービストレンド
Cloudflareの原価ドメイン、DNSだけの引っ越しはできない
登録料の上乗せはなくなる。だが権威 DNS を他社へ替えるなら、ドメインの登録事業者も替える必要がある。安さと選択肢は別々に値踏みしたい。
インターネット史
.CAの移管で、一部の登録者は名前を保つため再申請が必要だった
2000年、University of British Columbia から Canadian Internet Registration Authority へ .ca の管理が移った。旧登録の一部は自動で引き継がれず、登録者が同じドメインを改めて申請し、新しい契約を結ぶ必要があった。新レジストリは旧データベースを照合用に限り、登録者から直接情報を集める設計だった。
記事
RIPEの更新失敗は、公開された解決時刻より8分長かった
10月30日の追記は、失敗した要求が逆引き委任を変えなかったと説明する。それでも故障期間の終点は最初の解決時刻を8分過ぎる。
IETF
番号18の次で止まった。Joe AbleyがRIPE 93で語ったEPPの関門
IANA が番号を登録しても、親ゾーンへ DS データを届ける受付は別にある。Joe Abley が RIPE 93で語ったのは、DNSSEC の切り替えが登録機関の EPP 手続きで足止めされる実態だった。
欧州・中東の機関
登録カードはネットワークを語らない——Netnod の三つの顔と、決まらない ASN
BTW のディレクトリにある Netnod AB のカードは、同じ RIPE NCC の URL を二度書き、信頼度 0.82 を付けている。一方、2026年10月29日に保持された事業者自身のページは、少なくとも三つの面を語る。北欧のインターネットエクスチェンジ、ルートサーバーのエニーキャスト、そして非営利財団という所有者である。どちらも答えていないのは、ひとつの問いだ。これらの面は同じルーティングアイデンティティを共有しているのか。
研究者
Martine Sophie Lendersが見つけた、暗号化DNSのパケットに残る手がかり
問い合わせの中身を読む研究ではない。制約の厳しい IoT で、暗号化後もパケットの形から DNS 通信を見分けられるのか。ブロック転送とヘッダー圧縮で、その手がかりをどこまで削れるのかを調べた。
記事
ENUMの枯れた枝に60日の期限 RIPE NCCだけでは切れない
閉鎖をめぐる大議論の陰で放置されていた、動かない国別委任の扱いが具体化した。障害を見つける役と、撤去を認める役は別だ。
ICANN
地名ドメインを左右する政府の一通。ICANN87は公開を求めた
地名を新しいトップレベルドメインに使う申請には、関係する政府や公的機関の支持書が必要な場合がある。申請中に支持が撤回されれば、地理的名称の審査は不合格となる。ICANN87 の政府諮問委員会は、その決定的な書類を可能な範囲で外部にも見せるよう求めた。
ICANN
ICANNは新ドメインを危険度で分類できる。その審査だけでは申請を止められない
医療や行政を連想させる末尾は、使われる前から信用を借りられる。2026年の新 gTLD 募集では、保護措置の審査が将来の登録局契約に義務を追加する。しかし申請を止める権限は、この審査にはない。重い仕事は契約の発効後に残る。