トピック
DNS 委任権限
「トピックの観点から見たDNSトピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
ICANN
ルート助言の起草室：RSSAC Caucus の工程を誰が握るのか
RSSAC の文書は、表紙に記された委員会だけで作られるわけではない。調査と草案の多くを担うのは、より大きな専門家集団である RSSAC Caucus だ。現行手続は両者を同一視しない。専門家は問いを立て、証拠を組み、文章にする。メンバーの任命、作業範囲の変更、正式な採決と公表は、ルートサーバー運用者の代表を中心とする RSSAC に残る。
ICANN
理事会が任命するセキュリティ専門家――SSACの権限が止まる場所
SSAC の報告書には、公開時点の利益開示へのリンクが付く。だが、そのリンクだけでは、特定の論点で誰が何を開示し、参加を続けたのか、退いたのかは分からない。専門知を排除せずに利害を管理する制度では、この「公開された関係」と「論点ごとの判断」の距離が、正統性を測る中心になる。
ケースファイル
3700万ドル、2300万ドル、そして不明な残額
三つの数字は同じ会計を示しているように見える。しかし、そう断定できる公開台帳はない。この空白こそ、ドメイン名料金の30％が、契約上の徴収から議会の事後承認へ移った事件の中心にある。
インターネット史
サービスを選ぶ名前：DNS SRVのサーバー選択
かつて domain は一つの address と既定 port を示した。DNS SRV は service の所在を、順位と重みを持つ限定的な候補集合へ変えた。
インターネット史
権威を移せなかった別名――DNAME はいかに DNS の部分木を振り向けたか
DNS の一行を変えるだけで、旧い接尾辞の下にある名前をすべて新しい接尾辞へ向けられる。領域全体の引っ越しに見えるが、DNAME が動かしたのは検索名であって、ゾーン頂点でも NS 委任でもなかった。広い別名機能を信頼できるものにしたのは、指し示す力と答える権限を同一視しない設計だった。
インターネット史
問われて初めて現れた名前：DNSワイルドカードが既定値を限定した理由
ゾーンに一つの子孫を追加しただけで、別の名前へのワイルドカード応答が消えることがある。星印のレコードは変わっていない。変わったのは「どの欠如を既定値で埋めてよいか」を決める名前木の境界である。
ケースファイル
競争に勝った応答――Kaminsky型DNSキャッシュ汚染と信頼を支えるエントロピー
偽造パケットは、自分が正当な権威から来たと証明する必要がなかった。未完了の問い合わせと十分に一致し、本物より先に届けばよかった。2008年の DNS 危機は、この受理規則を何度でも再開できる競争へ変え、「嘘を当てにくくすること」と「答えを認証すること」の違いを露出させた。
ケースファイル
すべての鍵を要求した署名――KeyTrapが露わにした信頼の計算費用
KeyTrap が破ったのは DNSSEC の署名ではない。検証者の誠実さを遠隔から計算資源へ換える仕組みを示し、信頼の判定にも予算が必要だと突きつけた。
ケースファイル
売却できなかったルート――Symantec 撤退が示した「移転できる信頼」の限界
認証事業や顧客、契約は DigiCert へ移せても、旧ルートを信頼し続けよという命令までは売れない。受け入れるかどうかは、独立して動くクライアント側に残った。
ケースファイル
名前を借りた経路――MyEtherWallet ハイジャックが示した多層の権限
経路と DNS が偽られた後にもブラウザーは拒否できた。2018年の事件は、権限が一つではなく連鎖していたことを示す。
ICANN
ICANNの代替命名テストは技術的実現可能性まで
ICANN は、グローバル DNS の gTLD と代替命名システムで同じ文字列を使う仕組みについて意見を募っている。初期報告は、すべての系で同じ主体が名前を支配し、論理的に一つの正しい状態を保てるなら安全に運用できるとみる。厳しい技術条件を示した文書ではあるが、承認でも契約でもなく、統合によって動く権利関係への答えでもない。
インターネット史
ゼロの先で新しくなった番号――DNSは時計なしで版をどう並べたか
DNS の SOA シリアルでは、0が4,294,967,295より新しいことがある。有限の番号を使い続けるためのこの規則は、別々に運用される権威サーバーに共通時計を要求しなかった。その代わり、比較できる範囲を半周に限定した。
インターネット史
ノックを覚えたゾーン――DNS NOTIFYとIXFRが権威データの不一致を短くした
初期の DNS では、セカンダリが時刻表どおりに目を覚ますまで、自分の権威データが古くなったことを知らなかった。1996年の NOTIFY と IXFR は、その待ち時間と転送量を減らした。ただし、通知そのものに公開状態を書き換える権限は与えなかった。
インターネット史
DNSで探すにはDNSが必要だった住所――Glueが委任ループを断ち切った仕組み
DNS の委任は次に尋ねるサーバー名を示しても、そのサーバーへ届く住所を与えないことがある。Glue は、親ゾーンが最初の一歩だけを支えるために設けられた、意図的に非権威な例外だった。
ICANN
ICANNの1,600件は、まだ最終文字列の数ではない
2026年の新 gTLD 募集には1,600件を超える主申請が集まり、1,100件超が代替文字列も登録した。締切時点の規模は見えたが、評価へ進む名称の顔ぶれは、支払いと公開後の選択を経るまで確定しない。
インターネット史
二つの「ない」――DNS は NXDOMAIN と NODATA をどう切り分けたか
DNS の空欄には、性質の違う二つの現実が隠れている。名前そのものが存在しない場合と、名前は存在するのに問い合わせたレコード型だけがない場合だ。負のキャッシュが安全な仕組みになったのは、失敗を覚えた時ではなく、この違いを失わずに覚えられるようになった時だった。
インターネット史
期限を持つようになったエラー――DNSは「存在しない」をどうキャッシュしたか
何も返らなかったという観測だけでは、何も存在しないとは言えない。名前がないのか、要求した型だけがないのか、サーバーが故障したのか、次の委任先へ進むべきなのか。DNS の負のキャッシュは、この曖昧さを消したのではなく、否定に発言主体、適用範囲、減り続ける期限を与えた。その結果、失敗を何度も問い合わせる費用は下がり、新しく作った名前が古い否定の期限まで見えないという費用が生まれた。
インターネット史
サーバーより長く生きたメールアドレス――MXが名前と配送先を分けたとき
メールアドレスの`@`以後は、かつて配送先の機械名に見えた。だがネットワークが広がると、名前を知ることと、現在どの機械が受け取るかを知ることは別の問題になった。MX はその差を一つの小さな DNS レコードとして公開した。
記事
RIPE NCC、ENUMの将来と問題のある23委任を切り分け
9月の ITU-T 第2研究委員会に向けた草案は、DNS の点検結果に背負わせていた問いを小さくした。RIPE NCC は`e164.arpa`の Public ENUM を継続すると明記し、動作していないとみられる17委任と一部に問題がある6委任を個別案件として扱う。システム全体の存廃と、壊れた登録の整備は、同じ判断ではない。
ケースファイル
Mozillaが担う見えない境界――Public Suffix Listが実行コードになるまで
Mozilla は Public Suffix List を始め、Firefox はいまもその一つの版をブラウザーの挙動へ変えている。DNS は`whatwg.github.io`が`github.io`の下にあることを示せても、二つのサブドメインが同じ管理者か、互いを信用しない利用者かを語れない。本稿は Mozilla を発起者と下流実装者という二つの限定された役割から追い、共同記録が実行コードで安全上の権限を得る過程を、Mozilla の所有物とせずに明らかにする。