要約

  • ICANNは9月24日、MTN Nigeriaが自社の再帰リゾルバーでDNSSEC検証を有効化したと報告した。同時に、NiRAが国別トップレベルドメイン.ngを署名したとも記す。
  • ガーナでは、MTN Ghanaによる検証導入が国内の検証率を約20％から98％へ押し上げたというのがICANNの説明だ。KINDNSの参加者一覧には同社が共有プライベート・リゾルバー運用者として載る。
  • APNIC Labsの30日間の標本では、ガーナが99.27％、ナイジェリアが62.00％の完全検証を示す。ただし測定対象は利用者の名前解決経路であり、全ドメインの署名率ではない。

DNSSECを「導入した国」とまとめると、何を誰が実際に動かしたのかが見えなくなる。署名済みのDNSデータを用意するのは権威ゾーンの側だ。その署名を確認し、無効な応答を通さないのは利用者が使う再帰リゾルバーの側である。ICANNの最新記事はナイジェリアで両方が進んだと報告するが、前者を担うのはNigeria Internet Registration Association、後者を担うのはMTN Nigeriaだ。IANAの委任記録も、.ngの管理者をNiRAと記している。

ICANNによれば、2024年12月にNigerian Communications Commissionと開いた説明会以降、個別の支援が続いた。国内の検証率は60％に近づき、MTN Nigeriaによるリゾルバーの設定変更が大きく寄与したという。ただし、これは支援に関わったICANNの評価であり、MTNの全設備を独立して検査した結果ではない。ICANNがCoalition for Digital AfricaのDNSSEC Roadshowsと結び付ける.ng署名も、配下のすべてのドメインが署名されたことまでは示さない。

ガーナでは、再帰側の作業が数字を動かしたとICANNは説明する。MTN Ghanaがリゾルバーで検証を始めたことで、国内の割合は約20％から98％へ上がったという。KINDNSの公式一覧で同社は「共有プライベート・リゾルバー運用者」に分類される。この分類は責任の場所を示すが、参加は推奨実務への自発的なコミットメントであり、全項目についての第三者認証ではない。

APNIC Labsの測定は別の角度から現状を確かめる。8月22日から9月20日までの30日平均では、ガーナの標本の99.27％、ナイジェリアの62.00％が完全検証に分類され、ナイジェリアではさらに27.93％が部分検証だった。測定には広告を通じて配られる毎回異なるDNS名を使う。正しく署名した名前には到達し、不正な署名の名前には到達しないかを見て、利用者が通った解決経路の動作を推定する。国別集計からMTN一社の寄与を算定することはできず、ICANNの概数と同じ日時・母集団の数字として扱うのも正確ではない。

署名と検証がそろって初めて、応答の真正性を利用者の経路で生かせる。.ngに署名があっても全利用者のリゾルバーが検証するわけではないし、リゾルバーが検証しても未署名の子ゾーンの個々のデータに署名が生まれるわけではない。今回の進展は、一つの達成印ではなく、別々の運用判断が連なった記録として読むべきだ。

出典