Safe, secure and fast name resolution by applying DNS and digital certificates

点击翻译按钮获取中文摘要

本研究課題ではDNS（Domain Name System）においてスタブリゾルバ（クライアント）とフルサービスリゾルバとの間の通信の秘匿化に用いられるDoT（DNS over Transport Layer Security）をフルサービスリゾルバと権威DNSサーバとの間の通信にも適用し，単に通信秘匿化を行うだけでなく，権威DNSサーバの持つデジタル証明書（SSL証明書）を活用してドメイン名登録組織の実在性も併せて確認するなど，安全かつ安心な名前解決サービスを高速で提供できるシステムを実現するための基盤技術を確立することを目的としている．令和4年度は(1)システム全体の概略設計，(2)権威DNSサーバ確認機能の設計，(3)権威DNSサーバの正当性検証機能の設計の3項目を実施することが当初の予定であった．このうち，(1)についてはIETFで権威DNSサーバのDoT対応が議論されていることもあり，基本的な機能はこれを見据えて設計を行った．またIETFでは検討されていない機能として，フルサービスリゾルバがSSL証明書をキャッシュする機能を検討した．(2)については権威DNSサーバが複数のドメインに対応する場合にSNI（Server Name Indication）機能を用いて各ドメインに対応する証明書を取得できるように設計を行った．(3)についてはSSL証明書を権威DNSサーバから取得し，ドメイン証明書（DV）/組織証明書（OV）/拡張証明書（EV）の区別する機能を試作した．