APNIC逆引きDNSSECでゾーン検証エラー

APNICにおける障害に起因する、APNIC管理下の逆引きゾーンでのDNSSEC検証エラーが発生しました。 問題は12月7日に発生し、最大で24時間の間、逆引きDNSSEC検証エラーが発生した可能性があります。

• APNIC: Service announcement 7 December

dns-operationsメーリングリストでの投稿を見ると、APNICでのネットワーク機器の障害以降、active DNSSEC signerが不通となり、バックアップを用意したけど毎月自動的に行われるZSKロールオーバー時に古い鍵を考慮した更新ができずに、古い鍵がキャッシュに残る間は検証エラーが発生する状態になってしまった、ということですかね？（間違ってたら、ごめんなさい。。。）

• [dns-operations] DNSSEC validation failures for reverse delegations?

DNSSEC、難しいですね。。。

最近のエントリ

• IPv6でのWebトラフィックハイジャック手法
• IPv4アドレスが枯渇して10年経った
• IPv6アドレスにおける「インターフェース識別子」という名称の謎とModified EUI-64によるIPv6アドレス生成
• IPv6アドレススキャン攻撃
• MACアドレスの再利用は、みんなが思っているよりもはるかに一般的
• Wiresharkで観察するIPv4 Mapped IPv6アドレスを使った通信

過去記事

過去記事一覧