Upgrade to Pro — share decks privately, control downloads, hide ads and more …

DNSSEC基礎とRoute53運用

Avatar for Toru_Kubota Toru_Kubota
February 23, 2023
Technology
0
1.9k

 DNSSEC基礎とRoute53運用

Avatar for Toru_Kubota

Toru_Kubota

February 23, 2023
Tweet

More Decks by Toru_Kubota

See All by Toru_Kubota
「どこにある？」の解決。生成AI(RAG)で効率化するガバメントクラウド運用
Avatar for Toru_Kubota toru_kubota
4
840
いつも初心者向けの記事に助けられているので得意分野では初心者向けの記事を書きます
Avatar for Toru_Kubota toru_kubota
2
520
AWSの利点
Avatar for Toru_Kubota toru_kubota
0
220
オンプレミス市監視村の人達と学ぶCloudWatch基礎
Avatar for Toru_Kubota toru_kubota
2
780
AWSサービスメニュー開発をしていてAWSを好きだ！と感じた瞬間
Avatar for Toru_Kubota toru_kubota
0
310
Security Hubのセキュリティスコアはどうやって計算されるか
Avatar for Toru_Kubota toru_kubota
0
700
本当のガバクラ基礎
Avatar for Toru_Kubota toru_kubota
0
1.1k
本当のAWS基礎
Avatar for Toru_Kubota toru_kubota
3
1.2k
TransitGatewayの基礎
Avatar for Toru_Kubota toru_kubota
0
590

Other Decks in Technology

See All in Technology
Automating Web Accessibility Testing with AI Agents
Avatar for South maminami373
0
1.3k
Function Body Macros で、SwiftUI の View に Accessibility Identifier を自動付与する/Function Body Macros: Autogenerate accessibility identifiers for SwiftUI Views
Avatar for Yuki Miida miichan
2
180
LLMを搭載したプロダクトの品質保証の模索と学び
Avatar for SmartHR 品質保証部 qa
0
1k
なぜSaaSがMCPサーバーをサービス提供するのか？
Avatar for SansanTech sansantech
PRO
8
2.8k
dbt開発 with Claude Codeのためのガードレール設計
Avatar for 10xinc 10xinc
2
1.2k
エラーとアクセシビリティ
Avatar for Tajima Sachiko schktjm
1
1.2k
La gouvernance territoriale des données grâce à la plateforme Terreze
Avatar for BlueHats bluehats
0
170
JTCにおける内製×スクラム開発への挑戦〜内製化率95%達成の舞台裏/JTC's challenge of in-house development with Scrum
Avatar for AEON aeonpeople
0
220
BPaaSにおける人と協働する前提のAIエージェント-AWS登壇資料
Avatar for KentaroFujii kentarofujii
0
140
KotlinConf 2025_イベントレポート
Avatar for ソニー株式会社 sony
1
130
ブロックテーマ時代における、テーマの CSS について考える Toro_Unit / 2025.09.13 @ Shinshu WordPress Meetup
Avatar for Toro_Unit (Hiroshi Urabe) torounit
0
120
AWSを利用する上で知っておきたい名前解決のはなし（10分版）
Avatar for nagisa_53 nagisa53
10
3.1k

Featured

See All Featured
Fireside Chat
Avatar for paigeccino paigeccino
39
3.6k
XXLCSS - How to scale CSS and keep your sanity
Avatar for Zaharenia Atzitzikaki sugarenia
248
1.3M
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
126
53k
Visualization
Avatar for Eitan Lees eitanlees
148
16k
Navigating Team Friction
Avatar for Lara Hogan lara
189
15k
jQuery: Nuts, Bolts and Bling
Avatar for Doug Neiner dougneiner
64
7.9k
How GitHub (no longer) Works
Avatar for Zach Holman holman
315
140k
YesSQL, Process and Tooling at Scale
Avatar for Rocio Delgado rocio
173
14k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
Avatar for Addy Osmani addyosmani
7
840
Build your cross-platform service in a week with App Engine
Avatar for Jose L jlugia
231
18k
Building an army of robots
Avatar for Kyle Neath kneath
306
46k
Performance Is Good for Brains [We Love Speed 2024]
Avatar for Tammy Everts tammyeverts
12
1.1k

Transcript

  1. DNSSEC基礎とRoute53運用 インフラ技術基礎勉強会 #1 2023/02/23 久保田 亨

  2. ネットワークスペシャリスト/情報処理安全確保支援士 情報セキュリティスペシャリスト/応用情報技術者 Oracle Master Gold/LPIC Level3/MSCA/CCNA/ SJC-P(Java)/Python3認定試験 電気通信主任技術者/工事担任者AI/DD総合種 第2種電気工事士/第二級陸上特殊無線技士 など

    会社：SI企業 職業：インフラエンジニア 氏名：久保田 亨 自己紹介

  3. DNSと DNSSECの 基礎 DNSSEC 仕組み Route53 運用 本日のお話の流れ

  4. DNSとDNSSECの基礎 ①www.example.com PC キャッシュ DNS 権威 DNS root 権威 DNS

    権威 DNS .com example.com Aレコード www 1.1.1.1 1.1.1.1 www.example.com ② ③ ④ ⑤ Aレコード www 1.1.1.1 ⑥ www.example.comのサイトを見たい時の流れ

  5. DNSとDNSSECの基礎 ①www.example.com PC キャッシュ DNS 権威 DNS root 権威 DNS

    権威 DNS .com example.com Aレコード www 1.1.1.1 1.1.1.1 www.example.com ② Aレコード www 2.2.2.2 2.2.2.2 偽サイト 悪い人がレコード偽造

  6. DNSとDNSSECの基礎 ①www.example.com PC キャッシュ DNS 権威 DNS root 権威 DNS

    権威 DNS .com example.com Aレコード www 1.1.1.1 1.1.1.1 www.example.com Aレコード www 1.1.1.1 ② www.example.comのサイトを見たい 公開鍵 電子署名 秘密鍵 電子署名 電子署名でレコードの正当性を保証

  7. 公開鍵 / 秘密鍵 / 証明書 。。。。 このあたりはインフラをやり始めた時は良く分かっていませんでした。 このあたりも DNSSECで実用的な例を見ながら 再学習してみましょう！

  8. DNSと DNSSECの 基礎 DNSSEC 仕組み Route53 運用 本日のお話の流れ

  9. 電子署名 (RRSIG) ハッシュ関数 A = 1.1.1.1 www.example.com PC キャッシュ DNS

    権威 DNS (ZSKの) 公開鍵 123456 秘密鍵 （ZSK） 電子署名 (RRSIG) A = 1.1.1.1 電子署名 (RRSIG) 123456 A = 1.1.1.1 123456 ＝ 一致 権威DNSサーバ ①レコードに電子証明 キャッシュDNSサーバ ②レコードの電子証明の検証 (ZSKの) 公開鍵 ①レコードに電子署名 ②レコードの電子署名の検証 ハッシュ関数 DNSSECの仕組み(レコード署名)

  10. 電子署名 (RRSIG) ハッシュ関数 A = 1.1.1.1 www.example.com PC キャッシュ DNS

    権威 DNS (ZSKの) 公開鍵 123456 秘密鍵 （ZSK） 電子署名 (RRSIG) A = 1.1.1.1 電子署名 (RRSIG) 123456 A = 1.1.1.1 123456 ＝ 一致 権威DNSサーバ ①レコードに電子証明 キャッシュDNSサーバ ②レコードの電子証明の検証 (ZSKの) 公開鍵 ①レコードに電子署名 ②レコードの電子署名の検証 ハッシュ関数 DNSSECの仕組み(レコード署名)

  11. 秘密鍵 ZSK ZSK：ゾーンに署名する秘密鍵 KSK：公開鍵を署名する秘密鍵 DS：DNSKEYのハッシュ値 DS 秘密鍵 KSK (ZSKの) 公開鍵

    (KSKの) 公開鍵 署名 ハッシュ関数 DS 権威DNSサーバ（example.com） 権威DNSサーバ（com） 親のDNSサーバにDSを登録する ことで公開鍵の正当性を保証する レコード 署名 DNSSECの仕組み(公開鍵の検証) この箇所の 正当性を保証

  12. 秘密鍵 ZSK ZSK：ゾーンに署名する秘密鍵 KSK：公開鍵を署名する秘密鍵 DS：DNSKEYのハッシュ値 DS 秘密鍵 KSK (ZSKの) 公開鍵

    (KSKの) 公開鍵 署名 ハッシュ関数 DS 権威DNSサーバ（example.com） 権威DNSサーバ（com） 親のDNSサーバにDSを登録する ことで公開鍵の正当性を保証する レコード 署名 DNSSECの仕組み(公開鍵の検証) この箇所の 正当性を保証 ①KSKの公開鍵は保証される ②KSKの秘密鍵は保証される ③ZSKの公開鍵は保証される

  13. DNSと DNSSECの 基礎 DNSSEC 仕組み Route53 運用 本日のお話の流れ

  14. Route53とは Amazon Route 53 DNSのフルマネージドサービスです。 1．ドメイン名の登録 2．ドメインのリソースへのルーティング 3．リソースの正常性チェック

  15. Route53でのDNSSEC導入 ◆導入時 ① KMSを使用してKSK（キー署名キー）の作成 ② ゾーンのDNSSEC署名有効化 ③ 信頼チェーンを確立（親ゾーンへのDSレコード登録） ※事前にレジストラ側がDNSSECに対応しているかどうか確認する必要があります

  16. 秘密鍵 ZSK DS 秘密鍵 KSK (ZSKの) 公開鍵 (KSKの) 公開鍵 署名

    ハッシュ関数 権威DNSサーバ（example.com） レコード 署名 Route53でのDNSSEC運用 AWS ユーザー ◆運用時 ・ ZSKの鍵管理はAWS側でやってくれる ・ KSKの管理はユーザ側で必要 ※鍵のローテが必要な場合 ◆費用 ・ DNSSECを有効にすることでの費用追加はなし ・ KMSの利用料金が追加

  17. ・ DNSとDNSSECの基礎 ・ DNSSECの仕組み（レコード署名検証・公開鍵検証） ・ 導入はレジストラ側がDNSSECに対応している必要があります ・ Route53を使用すると導入が楽 / 運用が自動

    or 楽です！ まとめ

  18. ご清聴頂きありがとうございます