端末上DNSSEC検証システムにおける2種類のフルサービスリゾルバを併用した名前解決高速化

井口和哉; 山井成良; 金勇

文献

J-GLOBAL ID：202102274220793640 整理番号：21A0967154

端末上DNSSEC検証システムにおける2種類のフルサービスリゾルバを併用した名前解決高速化

Acceleration of a Client Based DNSSEC Validation System with Parallel Queries to two Different Full-Service Resolvers

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=21A0967154&COPY=1") }}
このテーマを更に深掘りする（JDreamⅢへ） {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=21A0967154&from=J-GLOBAL&jstjournalNo=U0451A") }}

著者 (3件)： , ,
資料名：
巻： 2021 号： IOT-52 ページ： Vol.2021-IOT-52,No.12,1-8 (WEB ONLY) 発行年： 2021年02月22日
JST資料番号： U0451A 資料種別：会議録 (C)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

DNS(Domain Name System)における応答の正当性と完全性を検証することによってDNSキャッシュポイズニングを防ぐDNSSEC(Domain Name System Security Extensions)には多くの課題が存在することが分かっている.過去の研究で,キャッシュDNSサーバで行われていたDNSSEC検証をクライアント端末上で行う手法の提案が行われ,その手法ではDNSSECのいくつかの課題を解決できた.しかし,この手法では自身の端末で検証した結果だけを利用するため,DNS問合せにおけるキャッシュヒット率の低下が起こり,DNSSEC検証の実行回数の増加による名前解決の低速化につながっている.本研究では,名前解決の低速化を改善するためにこのシステムが行った検証だけでなく,キャッシュDNSサーバでの検証結果を併用できるようにすることでキャッシュのヒット率を上げ,名前解決の高速化を実現する手法を提案する.キャッシュDNSサーバからの応答がタイムアウト或いはSERVFAILになった場合は自身の端末で検証し,検証に失敗する場合はポップアップをできるようにする.既存のDNSと端末上DNSSEC検証システムを組み合わせることで,DNSSECの課題を解決しながらも高速な名前解決を実現する.(著者抄録)

, , , , , , , , ,
, , , , , ,

計算機網

引用文献 (8件)：

Jin, Y., Kakoi, K., Yamai, N., Kitagawa, N. and Tomoishi, M.: A Client Based DNSSEC Validation System with Adaptive Alert Mechanism Considering Minimal Client Timeout, IEICE Transactions on Information and Systems, Vol. E100-D, No. 8, pp. 1751-1761 (2017).
藤原和典:ソースポートランダマイゼーションとは何ですか?:DNS Tips - @ IT,ITmedia Inc.(オンライン),入手先 (https://www.atmarkit.co.jp/ait/articles/1501/05/news015.html) (参照 2021-01-24).
Deccio, C.: Maintenance, mishaps and mending in deployments of the domain name system security extensions (DNSSEC), International Journal of Critical Infrastructure Protection, Vol. 5, No. 2, pp. 98-103 (2012).
Kakoi, K., Jin, Y., Yamai, N., Kitagawa, N. and Tomoishi, M.: Cache Function Activation on A Client Based DNSSEC Validation and Alert System by Multithreading, Proceedings of 2017 IEEE 41st International Conference on Computer Software and Applications (COMPSAC 2017) Workshops, pp. 37-42 (2017).
Brown, R.: Net::DNSServer::Proxy - Forwards requests to another DNS server - metacpan.org, CPAN (online), available from (https://metacpan.org/pod/Net::DNSServer::Proxy) (accessed 2021-01-05).

, , ,

前のページに戻る