IIJとDNSの30年（IIR vol.59 4章）

2023年06月23日金曜日

【この記事を書いた人】
IIJ Engineers Blog編集部

開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。

CONTENTS

技術レポート「IIR vol.59」（2023年6月発行）の第4章では、IIJ創業30年の歩みを「DNS」の視点で振り返ります。

本報告のポイント

1990年代：接続サービスと共に
- DNSはなかった～インターネットの普及
  - 商用インターネット接続サービスが開始された当初、IIJが提供するのはあくまでインターネットに接続するところまでで、DNSやメールなど接続した後の利用に必要なものはユーザが用意するものでした。ユーザが利用できるキャッシュDNSサーバが最初に提供されたのは、1994年5月の「ダイアルアップIPサービス」からでした。
2000年代：DNS単独のサービス開始
- 「ドットコム・バブル」が起こった2000年前後、自社専用ドメインを持つのが当たり前の時代になりました。ただしドメインを取得しても権威DNSに登録しなければ利用はできません。IIJはそれまで「権威DNSは自前で運用してください」というスタンスでしたが、それには相応の専門知識が必要です。サーバ運用のノウハウがなくても権威DNSに情報を載せたいというニーズを受けて、2000年3月、IIJはDNS単独のサービスを開始しました。
2010年代：攻撃との戦い
- DDoS攻撃の拡大～オープンリゾルバ問題
  - 2010年代はbotnetによるDDoS（分散型サービス拒否）攻撃が大規模化し、その対策に翻弄された時代でした。さらに、DDoSは被害を受けるばかりではなく、IIJのDNSサーバが踏み台にされDDoS攻撃の「砲台」として利用されるオープンリゾルバ問題が発生、IIJはもちろん世界的にも地道な対策が進んだことで、DNSを踏み台にしたDDoS攻撃は次第に下火になっていきました。
2020年代：更なる発展
- 暗号化DNS～新しい権威DNSサービス
  - DNSの機密性を守るため、第三者による盗聴を防ぐ暗号化技術としてDNS over TLS（DoT）とDNS over HTTPS（DoH）が標準化され、IIJのDNSサービスでも対応を始めました。さらに2022年には、IIJをプライマリサーバにして他事業者をセカンダリにしたり、ユーザのプライマリサーバから転送されたゾーンにIIJサーバでDNSSEC署名するなど、従来のサービスではできなかった構成を自由にデザインできる新しい権威DNSサービスを開始しました。