韓国インターネット振興院（KISA）は、ICANNが10月12日午前1時（韓国標準時）にルートゾーンのDNSSECで使う鍵署名鍵（KSK）を更新するのに先立ち、国内のキャッシュDNSサーバー運用機関に対し、新しい暗号鍵の反映状況を事前に点検するよう要請した。
キャッシュDNSサーバーは、利用者が入力したドメイン名をIPアドレスに変換する際に使われる。名前解決に必要な最上位の情報はルートゾーンから提供されており、ルートゾーンには「.kr」や「.com」などトップレベルドメインの参照に必要な情報が含まれる。
DNSSECは、こうしたDNS情報が改ざんされていないことを検証するための技術だ。
KISAによると、ICANNはルートゾーンの安全性を維持するため、KSKを定期的に更新している。今回の更新は、2010年にルートゾーンへDNSSECを初めて適用して以来、2回目となる。
更新時点までに新しい暗号鍵が反映されていないキャッシュDNSサーバーでは、10月12日午前1時以降、およそ48時間以内にあらゆるドメイン名の名前解決に失敗する可能性がある。そのDNSサーバーを利用するユーザーは、インターネットサービスに接続できなくなる恐れがある。KISAは、ISPなどキャッシュDNSの運用機関に対し、新鍵の反映有無をあらかじめ確認するよう強調した。
KISA傘下の韓国インターネット情報センターの所長は、「世界の約95%はすでに新しい暗号鍵を反映しており、大規模なインターネット障害が発生する可能性は低い」と説明した。一方で、「旧式のバージョンを使っているサーバーや、自動更新が正常に動作していない一部サーバーでは、限定的な接続障害が起きる可能性がある。運用機関は新しい暗号鍵の反映状況を必ず事前に点検してほしい」と述べた。
Chi-gyu Hwang
delight@d-today.co.kr