ICANN、私的利用向けトップレベルドメイン「.internal」を提案

 (icann.org)
5 ポイント 投稿者 GN⁺ 2024-01-28 | 1件のコメント | WhatsAppで共有
  • IANA（インターネット番号割当機関）は、個人用および内部ネットワークアプリケーション向けに ".INTERNAL" を予約する決定を下した
  • ICANN理事会がこの予約を審査して承認する前に、この選定がSAC113で定められた手続きに準拠しているかどうかについて、意見とフィードバックを募っている

背景

  • 企業内ネットワークや家庭内ネットワークのように、私設ネットワークの運用者が、広域DNSでは使用またはアクセスできない独自のドメイン名体系を使いたいと考える特定の状況があり得る
  • IANAは現在、このような用途のために私用IPアドレス用の区別された特別なブロックを保有しているが、DNSにはこれに相当する同様の私用ネームスペースが存在しない
  • その結果、ルートゾーンやその他の指定用途と衝突する可能性があるトップレベルドメインの非公式な利用を含む慣行が生じている
  • 35個の候補語の中で "INTERNAL" と "PRIVATE" が挙げられたが、最終的に "INTERNAL" が選定された

関連記事

1件のコメント

 
GN⁺ 2024-01-28
Hacker Newsのコメント
  • AD(Active Directory) に関するベストプラクティスの1つは、.internal や .local のような作り物のローカルTLD(トップレベルドメイン)を使わないこと。将来実際に存在するようになる可能性があるため、外部と内部の両方で制御できる正規の gTLD(一般トップレベルドメイン) または ccTLD(国別コードトップレベルドメイン) を使うべき。
  • ICANN は .corp、.home、.mail を無期限延期すると決定しており、これらの TLD は私的利用に適しているとされる。
  • DNS の挙動がおかしい場合は、Active Directory に単一ラベルドメイン(例: host1.internal) があるか確認すべき。Windows では単一ラベルドメインの名前解決に NetBIOS 解決が使われるため、別サブネットからドメインに新しいホストを追加するのを妨げることがある。
  • .zz は技術的には ccTLD になり得るが、ユーザー割り当て用の ISO 3166-1 alpha-2 コードであり、有効なコードとして再利用される可能性は非常に低い。ICANN はこの選択肢を検討したが、意味がないとして却下した。
  • home.arpa はすでに予約されており、住宅用途向けに特別に設計されているため、何とも衝突しない。
  • 内部 CA が .internal ドメイン向けの証明書のみを発行できるよう制限する Name Constraints TLS 拡張のサポートが、もっと広く普及してほしい。これはローカルネットワークで HTTPS を簡素化する非常に興味深い応用を可能にし得る。
  • スレッドを読んだ後でも、この目的には .internal より .lan のほうが、予約されていない接尾辞として適していると思う。
  • もし .intra がすでに使われていないなら、.internal より入力の手間が少なく、それでいて目的がよく伝わる5文字なので、より好まれるかもしれない。
  • すでに .home.arpa TLD はあるが、.internal は明確さの面で一段上の改善に見える。ただ個人的には、所有しているドメインのサブドメインを使い、適切な SSL 証明書とともに HTTPS を使っている。
  • .local もこのような形で始まったが、Apple によってネットワーク用途に使われるようになった。新しい私用ドメインも、すぐに別の何かに取り込まれるだろう。DNS が必要なら、実際のドメイン名を登録して使うべきだ。.internal のようなアイデアには賛成だが、その目的で使うにはすぐ役に立たなくなるだろう。