DNS 情報の信頼性を高める / DNS Key

1. これは何ですか / What's this?

DNS Key は 「付加ドメイン名」を用いてその DNS リソースレコードのデータを 保証するものです。

付加ドメイン名とは各 DNS のリソースレコードに PGP や MD5 で作成した チェックサムをドメイン名の形で付加させる事により DNS リソースレコード の信頼性を高める仕組みです。この方式は既存のDNSサーバの仕組みを全 く変えずに実現されているため、既存のDNSサーバをそのまま使えます。

2. システム構成 / System

DNS Key は以下のようなシステム構成で運用する様になっています。 DNS Key はこの付加ドメイン名方式による DNS リソースレコードの検証を行 うシステムで、基本的にクライアントのそばに置きます。

+------+    +-------+    +---------+   |          |   +------------+
|client|<==>|DNS Key|<==>|DNS cache|<==| Internet |==>|DNS contents|
+------+    +-------+    |server   |   |          |   |server      |
                         +---------+   |          |   +------------+
                                       |          |
<------------------------------ LAN -->|          |<-- another LAN -->

3. 必要なもの / You also need this

• Ruby
• daemontools
• GnuPG (Optional)

4. ダウンロード / Download

Each archive has japanese/english document.

• DNS-Key-1.0.tar.gz