1. DNS/サービス/さくら/本格対策

対策完了の連絡はまだない。-- ToshinoriMaeno 2012-06-17 03:49:33

1.1. どういう対策がありそうか

対策ずみの部分 (6/13づけ障害報告）

• 先祖、子孫関係にあるゾーン（ドメイン、サブドメイン）の登録はエラーにする。

1.1.1. まだの部分

• いろいろある。重要なのはドメイン乗っ取りに使われないこと。
  • ドメイン所有を確認するのがベストだが、やりたいサービスが制約されるのを嫌っているらしい。
    • 客の希望か、担当者の希望かはわからないが、セキュリティを軽視したやり方はだめだ。

1.2. きちんとした対応は期待できない

• 人がいるとは思えない。DNSに詳しい人は担当をはずれているらしい。

もれ聞くもの

• よそはもっとひどい。そういう下を見た態度は今後のためにならない。

1.3. 考えられる対策

サブドメイン登録の制限/分離、所有を確認しないのであれば、これが一番簡単で、安全だろう。

• 放置されたドメインの登録問題は残りそう。

1.3.1. ドメイン所有確認

1.3.2. 他社取得ドメインの登録禁止

レジストラを移転してもらうことから始める。

1.4. さくらのお知らせにあった対策

　これらの状況を踏まえて、現状では以下のような登録制限を行っております。

　　・当社会員IDに紐づいて管理されているドメインの場合、その所有者以外はネームサーバへ登録できない
　　・登録しようとしているドメインの親ドメインが、別の会員IDのお客様によって登録されている場合は、登録が出来ない
　　・登録しようとしているドメインの子ドメインが、別の会員IDのお客様によって登録されている場合は、登録が出来ない
　　・登録しようとしているドメインの親ドメインが当社ネームサーバに委譲されている場合には登録出来ない
　　・登録しようとしているドメインが当社ネームサーバと他のネームサーバの両方に委譲されている場合には登録出来ない
      (いわゆるセカンダリ設定がされている場合)

　以上のような対策により、不正な利用を防ぐ対策を行っております。