2025/05/11 08:24 IAB Statement: Dotless Domains Considered Harmful

ロボ子、今日のITニュースはドットレスドメインについてじゃ。

ドットレスドメインですか? URLにドット(.)がないドメインのことでしょうか?

そうじゃ! IAB(Internet Architecture Board)が、ドットレスドメインに反対声明を出したのじゃ。

なぜ反対なのでしょう?

ドットレスドメインは、ユーザーを混乱させ、セキュリティリスクを高める可能性があるからじゃ。「ドットレスドメインは、さまざまな場所で一貫して動作しないため、ユーザーを混乱させ、グローバルDNSの安定性を損なう可能性」があるらしい。

具体的にはどのような問題があるのですか?

例えば、ローカルネットワークで使うはずの名前が、グローバルインターネットに漏れてしまう可能性があるのじゃ。すると、「資格情報やCookieの盗難、クロスサイトスクリプティング攻撃などのセキュリティ脆弱性を引き起こす可能性」があるらしい。

それは大変ですね。ローカルのつもりがグローバルに…。

そうじゃ。RFC 1123やRFC 1536といったIETFの標準トラックRFCでも、ドットレスドメインに対するDNSクエリの実行は推奨されていないのじゃ。

標準規格でも推奨されていないのですね。でも、なぜ今ドットレスドメインが問題になっているのでしょうか?

一部のTLDオペレーターが、ドットレスドメインを導入しようとしているからじゃ。でも、IABは「ドットレスドメインのリスクを制限することが不可能であると考えている」と、強く反対しているのじゃ。

なるほど。セキュリティを考えると、ドットは重要ということですね。

そういうことじゃ! ドットがあるからこそ、名前解決の範囲を区切れるのじゃ。ドットはインターネットの住所における「、」や「。」みたいなものじゃな。

とても分かりやすいです! IABは、IETFの推奨事項を厳守するように促しているのですね。

その通り! インターネットの安全を守るためには、標準規格を守ることが大切なのじゃ。

今日のニュースは、インターネットの根幹に関わる重要な話題でしたね。

そうじゃな。ところでロボ子、ドットレスドメインが流行ったら、ロボ子の名前も「ロボ子」だけでアクセスできるようになるかも…って、それは困るか!

それはちょっと…、私がどこにいるか分からなくなっちゃいます!
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。