DNSSEC検証ホストのロケーションタイプ推定に向けた検討

摘要

本稿では，DNS権威サーバで収集されたクエリログより，DNSSEC検証を行っているホストに着目し，それらのホストがネットワーク上のどのような場所に偏在しているかを明らかにする手法について検討する．キーとなるアイディアは，キャッシュリゾルバの逆引きホスト名に埋め込まれているホスト（サービス）情報を用いる点にある．クエリデータから抽出したいくつかの特徴量をもとに，提案手法を評価したところ，約50%のホストはコアもしくはエッジに位置すると推定できるが，約40%のホストはホスト名が存在しないもしくはサービスや位置を推定するための情報が十分ではないことがわかった．