「日本語JPナビ」に問題はないのか?(1/2 ページ)
日本レジストリサービス(JPRS)は、この2月から日本語JPドメインの普及促進を主な目的として、「日本語JPナビ」(仮称)の導入を検討していることを1月19日に発表した。現在は導入に向けた意見を募集しているところである。
このサービスの概要については別記事を参照していただきたいが、サービスの提供に当たって同社が管理するJPドメインのルートDNSを操作するため、未登録のドメインを自社のWebサイトに誘導しようとしたVeriSignの「SiteFinder事件」のようにならないかを懸念する声が一部にある。
これに対し、同社はどのような対策を講じようとしているのだろうか。
SiteFinderの轍を踏まないための配慮の数々
まずSiteFinderとの最大の違いは、日本語JPナビがあくまでも「既に登録済みの日本語JPドメイン」について、「ドメイン登録者の希望により提供される」サービスであるということだ。
SiteFinderで問題になったのは、VeriSignが管理するgTLD(.com/.net)で未登録となっているドメインへの問い合わせ(DNS Query)があった場合、自動的に同社の管理するサーバ(以下「SiteFinderサーバ」)のIPアドレスを返答していたために、従来「存在しないドメイン」の確認にDNSを利用していたシステムが誤動作するなどの問題が発生していたことだ。
だが、日本語JPナビでは問い合わせの対象となるのはあくまで「登録済みのドメイン」のみ。しかもドメインの登録者が希望しない限り、同サービスは提供されない。
このため、JPRSでは同サービスの開始後、新規に日本語JPドメインを取得するユーザーについては登録時に同サービスの利用の有無を確認するほか、既存の日本語JPドメイン登録者についても、正式に同サービスの開始が決定した段階でJPドメインの登録を扱う指定事業者経由で同サービスを利用するかどうかの意思の確認を行う予定だ。
また、SiteFinderにおいてはSiteFinderサーバ上でSMTPサービスが動作していたので、存在しないドメインに対しメール送信を行った場合にヘッダ・本文の送信が終わってから送信エラーが発生していた。このため、VeriSignが送信者のメールアドレス情報などを収集することが可能であったことも大きな問題となっていた。
これに対しても、今回のサービスではDNSにダミーのMXレコード(Mail eXchangerレコード:メールを配送するホストの所在を示す情報)を登録することで、そもそもSMTP接続が行われないようにするほか、一部のMTA(Mail Transfer Agent)でMXレコードのアドレスへのSMTP接続が行えない場合、Aレコード(Addressレコード:ホスト名とIPアドレスの対応を示す情報)に示されたアドレスへの接続を試みるものがあることから(これはRFCの規定に違反している)、Aレコードで示されるサーバ(以下「JPナビサーバ」)ではSMTPサービスを動作させないようにするという。
これ以外にも、VeriSignがIDN(Internationalized Domain Names:国際化ドメイン)登録者向けに行っている「Web Based Navigation(WBN)」サービスで、UTF-8以外のエンコード方式(Shift-JISなど)を用いた8bit表現でのDNS Queryも受け付けていることに対して、「ある8bit表現でのDNS Queryが(エンコード方式の異なる)複数のドメイン名に一致してしまう可能性がある」という批判がある。JPRSではこのことも考慮して「今回のサービスでDNS Queryを受け付ける8bit表現はUTF-8のみ」とすることを決定している。
UTF-8のみとした結果、日本語JPナビを利用できる環境の中にWindows98/MEや、Internet Explorer 5.0/5.5が含まれないことになってしまったが、DNSに何より求められるのは「ドメイン名の一意性」であることを考えると、筆者個人としてはこの判断は賢明だと思う。
現段階でまだ煮詰まっていない点も多い
このようにSiteFinder事件の二の舞にならないようにという意味での配慮は盛り込まれているものの、実際に同サービスを導入する局面を考えると、いろいろ気になる点も多い。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
2
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」
-
3
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
4
人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助? 実験成功率72%
-
5
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
6
「AIでエンジニア派遣は不要になる」のか? 各社に肌感を聞いた 求められる人材、明確に変化
-
7
タイムズカー、3000円の見舞金支払いへ 免許証画像漏えいの146万件対象 55億円の特損計上
-
8
PayPay、「免許証画像で本人確認」廃止 ICチップ読み取りに統一
-
9
1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態? 大手銀行やインフラの鍵も 米スタンフォード大などが調査
-
10
高市総理、サイバーセキュリティの本を出していた しかも“PHP”から
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR