• Search Research Projects
  • Search Researchers
  • How to Use
  1. Back to project page

2011 Fiscal Year Annual Research Report

大規模DNSトラフィックの統計的解析と異常検出

Research Project

Project/Area Number 23680005
Research InstitutionNational Institute of Informatics

Principal Investigator

福田 健介  国立情報学研究所, アーキテクチャ科学研究系, 准教授 (90435503)

Keywordsインターネット / トラフィック解析 / DNS
Research Abstract

DNS (Domain Name Service)は現在のインターネットにおいて必要不可欠な分散データベースであるが,その高い分散性ゆえマクロな挙動についてはほとんどわかっていない.
本研究では世界中から送信されるccTLD(日本国)レベルの全DNSサーバ(jpサーバ)へのパッシブトラフィック測定および統計的解析を通して,ccTLDレベルのDNSのマクロおよびミクロな挙動を明らかにし,DNSサーバの負荷分散,最適配置,そして異常な振る舞いについての知見を得る.また,本年度より本格的に稼働するDNSSECを用いたクエリに対するデータを収集・解析することで,DNSSEC普及の効果および問題点を明らかにする.
本年度は,大規模DNSトラフィックの振る舞いを同定するために,".jp"を管理するDNSサーバ群(jpサーバ)の基本的なトラフィック傾向について解析をおこなった.データセットとしては,2009, 2010年に全jpサーバで収集された48時間データを用いた.
また,DNSのセキュリティ拡張であるDNSSECの故障時の影響について解析を行った.想定する故障として,全てのjpサーバでDNSSEC検証に失敗する場合,および単一のサーバで検証に失敗する場合を考慮し,上記トラフィックデータから,各クライアントキャッシュリゾルバのサーバへのアクセスパターンを抽出し,それにより,検証失敗時の各AS, キャッシュリゾルバ単位での,検証失敗の影響度をシミュレーションにより明らかにした.

Current Status of Research Progress
Current Status of Research Progress

2: Research has progressed on the whole more than it was originally planned.

Reason

トラフィックデータの収集に関して,遅れが出たものの,過去のトラフィックデータを使用して研究を進めたため,おおむね順調に進展していると考えている.

Strategy for Future Research Activity

基礎的なトラフィックの振る舞いについては知見が得られたため,今後はサブトピックの各項目について研究を進めていく予定である.

  • Research Products

    (2 results)

All 2011

All Presentation (2 results)

  • [Presentation] Preliminary Evaluation of Potential Impact of Failure in DNSSEC Validation2011

    • Author(s)
      K.Fukuda, S.Sato, T.Mitamura
    • Organizer
      Workshop on DNS Health and Security (DNS-EASY2011)
    • Place of Presentation
      Rome, Italy
    • Year and Date
      20111018-20111020
  • [Presentation] DNS探索グラフの可視化と解析2011

    • Author(s)
      浅井大史,福田健介,江崎浩
    • Organizer
      インターネットテクノロジーワークショップ2011
    • Place of Presentation
      北海道大学百年記念会館(札幌)
    • Year and Date
      20110602-20110603

URL: 

Published: 2014-07-24  

Information User Guide FAQ News Terms of Use Attribution of KAKENHI

Powered by NII kakenhi