ルートゾーンKSK/日本では/JPCERTについて、ここに記述してください。

https://www.jpcert.or.jp/tips/2017/wr172801.html


速やかにキャッシュ DNS サーバの設定の見直しを 最終更新: 2017-07-26 終更新: 2017-07-26 

2017年7月18日、内閣サイバーセキュリティセンター (NISC) は、
「ＤＮＳの世界的な運用変更に伴うキャッシュＤＮＳサーバーの設定更新の必要性について」を公開しました。

この文書では、ICANN によるルートゾーンの DNSSEC 鍵署名鍵 (KSK) の更新に伴い、キャッシュ DNS サーバの運用者に対して、以下の措置を講じるよう呼びかけています。

{{{
- DNSSEC 検証を実施している場合、トラストアンカーの自動更新が適切に設定されているか確認する
- サイズの大きな DNS 応答を正しく受け取れるかを確認する
}}}

後半が前半やKSK更新とは無関係に実施すべきことであれば、特に異議はないのだが、
そうだとすれば、今回ことさらに強調することでもない。

-- ToshinoriMaeno <<DateTime(2017-08-23T00:24:19+0900)>>