1. DNSSEC/普及状況2017/観察記録

DNSSEC検証リゾルバーを探す

10万あまりのJPドメインでレジストリ登録されているNSレコードが約3万件ある。

• うち1000件が(オープン）リゾルバー兼用のサーバーである。

これらがDNSSEC検証を有効にしているかどうかを観察している。-- ToshinoriMaeno 2017-08-24 14:26:11

1.1. f.ns.qmail.jp/open

• sec.a 2017/08 上旬に見かけた51件の検証有効サイト
  • sec.q を生成して実行し、結果をsec.outに保存して、検証する。 gresp status: sec.out など。

    検証サイト数が49に減少した。-- ToshinoriMaeno 2017-08-24 23:21:24

• nosec.a 現在把握している検証なしのオープンリゾルバー
  • 8/24に検証をはじめたもの2件を発見。
  アクセス制限をはじめたものも見つかるので、適宜リストから除外する。

-- ToshinoriMaeno 2017-08-24 02:50:52