オレオレドメインがもたらす当たり前な問題

ローカルネットワークに独自のドメイン名を付けるケースって割とよくあります。

新gTLD大量出現で「名前衝突」しそうなドメイン名とは

　割と多いのではないでしょうか、オレオレドメイン使っている人。まぁ一般家庭では問題ないのでしょうが、ある程度、ネットワークに詳しい人であれば、自宅のドメイン名に .home とか、企業であれば、.corp とかのドメイン名を使っているケースですね。

　myprinter.home とか、 server.corp とか。

　問題は、新gTLD の中に .home とか .corp などのドメインを取得した場合、イントラネットの機器が内部のＤＮＳではなく、外部のルートドメインから another.home などを見つけてしまって、イントラネットの another.home に接続できなくなるというケース。あるいは、外部の another.home という機器が実際にはないため、社内の another.home が応答しないというケース。

　もっと怖いのは社内の another.home に接続したつもりで外部の another.home に繋がってしまって、パスワードとＩＤを入力せよ、というフィッシングされるケース。

名前衝突(Name Collision)問題　ＪＰＮＩＣ

　ただし .corp や .home は無期限に取得できないリストに入っているのですが、良く Windows ドメイン名で .local とか SUSE Linux では .site がデフォルトだったりするので、これは将来問題になりそうな気がします。Microsoft も .local ドメインは推奨していないようです。（あれほどサンプルやテキストに記載されていあたクセにです） Windows ドメイン名がオレオレドメインだった場合、ドメイン名を変えなきゃいけない、という話になれば、ちょっと大ごとです。

　もっとも「ＤＮＳ名前衝突ブロックリスト」なるものがあるそうです。これは「今は存在していないトップドメイン名」を実際にクエリされたリストで、このリストにあるドメイン名は「取得済み」として原則取得不可となっているケースです。

　実際に例えばワタクシが仕事場の内部ドメイン名として .islandcenter を使っているとして、このクエリがルートドメインにクエリが繰り返されると、私が正規の手順で .islandcenter という gTLD を取得しようとしても、ブロックリストに載っていると取得できない、という事になります。

　まだ com とか .jp とかしかトップドメインがなかった呑気な時代、オレオレドメインを作ってイントラネットで遊んでいた場合、これらのドメイン名がいつの間にかブロックリストに載っているという問題が出てきました。

　この問題が今 .moe ドメインで発生しているというお話。

http://it.slashdot.jp/story/14/07/03/0611203/「tomocha.moe」というドメインが取得できない問題、発生

　これが正しい選択なのかどうかわからないけれど、.local などのローカルドメインを使っているネットワークの場合、local.mycompany.com のようにゾーン名を変えた方が良いのだろうか。一挙には無理としても、だんだん移行した方がいいのでしょうかね。

もっともドメイン名を変えることは、bind DNS のようなケースでも面倒ですが、Windows DNS AD 環境では致命的です。社名が変わった場合、どーすんのよ、という事です。 その点 DNS と無関係に動く Novell eDirectory は楽だったな。

　そもそも、新 gTLD のメリットが良くわからないし、わざわざ新しい問題を作り出しているようにも思えます。

　それに、こういった問題があることを、「一般的なＤＮＳの教科書」には載っていなかったのです。

急浮上する「ドメイン名衝突」リスク、企業システムの点検が不可欠

DNSがよくわかる教科書 新品価格 ￥2,508から (2020/1/28 15:25時点)

実践DNS　DNSSEC時代のDNSの設定と運用 (アスキー書籍)

ホスト名の命名規則？ 15文字の制限と63バイト、ホスト名の命名権利はあなたにある。

https://islandcnt.exblog.jp/239738880/

初めての Linux で DNS/DHCP, openSUSE Leap 15（簡単入門）

https://islandcnt.exblog.jp/241782362/

お問い合わせは
islandcenter.jp