逆引きDNSへのDNSSEC署名の追加と上位ゾーンへのDSレコード登録について

JPNICでは、 2015年11月9日(月)より逆引きDNSへDNSSECを導入することに伴い、下記の日程にてJPNICが管理する逆引きゾーンへのDNSSEC署名の追加および、上位ゾーンへのDSレコード登録を行います。

これらを実施することにより、 JPNICが管理する逆引きゾーンについて、 DNSSEC検証が可能な状態になります。

ご不明な点は、下記のお問い合わせ先までご連絡ください。

記

スケジュール(予定)

2015年10月27日(火)	JPNICが管理する逆引きゾーンへのDNSSEC署名追加
11月 4日(水)	上位ゾーンへのDSレコード登録
11月 9日(月)	Web申請システムにおけるDSレコードの登録受付開始

※APNICが逆引きを管理するものについては、 JPNICによるDNSSEC署名の対象ではなく、 APNICによってDNSSEC署名が行われます。いずれのDSレコードも11月9日(月)に登録受付を開始します。

キャッシュサーバーにおいてDNSSEC検証を有効にしている場合、逆引きゾーンについて、問い合わせおよび応答の増加、 DNSSEC検証による負荷の増加が起こると考えられます。

IPアドレス管理業務に関するJPNIC文書公開のお知らせ ～逆引きDNSへのDNSSEC導入および更新間隔短縮～: https://www.nic.ad.jp/ja/topics/2015/20151009-02.html
JPNICが管理しているIPアドレスリスト: https://www.nic.ad.jp/ja/ip/list.html