go.jp�T�u�h���C�����s�����p�\�ȏ�Ԃ��������ɂ���
go.jp�̃T�u�h���C�����܂ޖ��O�̈ꕔ���s�����p�\���������Ƃ��b��ł��B �u"DNS�Z��������"�̐搶�v�Ƃ��Ĉꕔ�E�G�ŗL���Ȓ�����w�̗�؋����ɂ���Ĕ�������A�W�Ȓ��ɕ��ꂽ�����Ŗ��ւ̑Ώ����s���܂����B �{�L�����M���_�ɂ����Ĕ����E���s��ꂽ�ƌ��\����Ă���̂́A�����ȁA�����J���ȁA�o�ώY�ƏȁA�ߋE�o�ώY�ƋǁA�o�ώY�ƏȁA�����o�ώY�ƋǁA�֓��o�ώY�ƋǁA�����Ȋw�ȁA���y��ʏ�(2��)�A�������琭�����A�����s(tokyo.lg.jp)�̃T�u�h���C���ł��B

����A��؋����ɂ���Ĕ����������܂ŁA��O�҂ɂ����go.jp���܂ޖ��O��Ԃ��s�����p�\�ȏ�Ԃŕ��u����Ă����悤�ł��B
- �����Ȃ� Dangling (���Ԃ����) CNAME ��ی삵���b
- (��) �����Ȃ� Dangling (���Ԃ����) CNAME ��ی삵���b
- �g�����Ȓ��̈ꕔ�T�C�g �s�����p�̂�����h �w�E�C�� | NHK
- �Ȓ��E�F�u�T�C�g�̃h���C���Ǘ��s�\�� 5�Ȓ��� ���J�ȂȂǂ� | NHK
- ���㑍�����g�ꕔ�T�C�g�ɃZ�L�����e�B�[��̕s���h�Ĕ��h�~�� | NHK
- �Ȓ��̃h���C���Ǘ��s���ŃK�C�h���C������������ �f�W�^���� | NHK
- �T�[�r�X�I����Ɏc���Ă���DNS�ݒ�𗘗p�����T�u�h���C���̏�����ɂ��� - JPRS
�����go.jp�s�����p���̔w�i�Ƃ��āA�h���C�����̉i�㋟�{�Ɋւ���b�肪���ڂ��ꂪ���ł����A����Ƃ͕ʂɁA���pDNS�T�[�o�������N�����Ă�����ł�����Ƃ����̂��l�I�Ȋ��z�ł��B ���̋L���ł́A������ӂ��܂߂ĉ�����܂��B
�T�v
���Ԍ���̗p�r��go.jp�̃T�u�h���C�����쐬�������̂́A���̗p�r���I��������_�Ō���DNS�T�[�o�ł̐ݒ���폜���Ă��Ȃ��������ƂŊ댯�ȏ�Ԃł��������Ƃ���������܂����B
����̖���2��ނ���܂��B �ЂƂ�DNS�ɂ�����]�[���̈ϔC���K�ɍs���Ă��Ȃ�lame delegation�A�����ЂƂ�CNAME�������ȎQ�Ɛ�������Ă���dangling records�ł��B
lame delegation�ɂ����ł́A�e�Ȓ��̂��߂�go.jp�h���C���̃T�u�h���C���pNS���R�[�h���A�z�X�e�B���O���Ǝ҂�N���E�h���Ǝ҂��^�p����DNS�T�[�o���w���Ă�����̂́A�Q�Ɛ��DNS�T�[�o�ł͊Y������]�[���ݒ肪�폜����Ă������߂ɔ������܂����B
dangling records(CNAME)�̖��ł́A�e�Ȓ��̂��߂�go.jp�h���C���𖼑O�̈ꕔ�Ɏ���CNAME���R�[�h���w���悪���Ԃ���ȏ�ԂɂȂ��Ă��āA���̒��Ԃ���ȏ�ԂƂȂ����O�҂��ݒ�ł����Ƃ������̂ł����B
�����́A���Ԍ���̗p�r���s���Ă���Œ��́AWeb�T�[�r�X��CDN�T�[�r�X�𗘗p���邽�߂�DNS�T�[�o�ɂ����ă]�[���̐ݒ肪���݂��Ă������̂Ǝv���܂��B �e�Ȓ��̂��߂�go.jp�h���C���̂��߂̌���DNS�T�[�o�ɂ�����ݒ肪�폜���ꂸ�ɕ��u����A�������̏����������ꍇ�ɂ́A��O�҂��Y������go.jp�T�u�h���C�������p���邱�Ƃ��\�ȏ�Ԃł����B(���ۂɈ��p����A�I�����C���J�W�m�T�C�g�ɂȂ��Ă�������������悤�ł�)
���pDNS�T�[�r�X�̈��p�ɂ���
����̖���������؋����́A�̂��狤�pDNS�T�[�r�X�̊댯���Ɋւ��ď�M�����Ă��܂��B ���Ƃ��A�uDNS�̐Z���҂��v�ƃl�b�g��Ō��J���邱�Ƃŏ����肪�\�ɂȂ�ꍇ������̂ŁA�s�p�ӂɂ��������������M���邱�Ƃ��댯�ł���Ƃ��咣���Ă��܂��B
���pDNS�T�[�r�X�������Ă���l�X�Ȗ��Ɋւ��ďڂ����m�肽�����́A��؋�����2019�N�Ɍ��J���ꂽ�ȉ��̎������������������B
�ȉ��A��؋����̎����Ɋ܂܂������������Љ�܂��B
TLS�T�[�o�ؖ���
��؋����́ATLS�T�[�o�ؖ����̕s���Ȏ擾�Ɋւ��Ă��w�E���Ă��܂��B
HTTP-01�`�������W���ł��g���Ă���Ǝv���܂����ADNS�𗘗p����DNS-01�`�������W�Ƃ������̂�����܂��B(�Q�l�FLet's Encrypt��DNS-01�`�������W)
DNS-01�`�������W�ł́A_acme-challenge.
Cookie
go.jp�̃T�u�h���C���Ȃ̂ŁA��ʃh���C����Cookie���擾�\�ƂȂ�ꍇ�����邱�Ƃ��l�����܂��B ���Ƃ��Akyufukin.soumu.go.jp �Ƃ����T�C�g�́Asoumu.go.jp �̃T�u�h���C���Ȃ̂ŁAkyufukin.soumu.go.jp ��s�����p���邱�Ƃ� soumu.go.jp �̂��߂�Cookie��s���Ɏ擾�ł���\�����l�����܂��B
�T�u�h���C����SameSite�ƔF������邽�߁ASameSite�����ɂ��CSRF�������\�Ƃ�����������܂��B
�d�q���[���̉����U���[���̔z��
���pDNS�T�[�o�����p���邱�Ƃɂ���āA�d�q���[���̐ޓ����\�ɂȂ�Ƃ�������Љ��Ă��܂��B
�N���E�h��z�X�e�B���O�T�[�r�X�ł̋��pDNS�T�[�o�ɂ����ĕs���Ȑݒ���s�����Ƃɂ���āA���̃N���E�h��z�X�e�B���O�T�[�r�X�����ł̃��[���z�����ɁA���K�ɈϔC���ꂽ�c���[��H�炸�ɋ��pDNS�T�[�o�ɐݒ肳��Ă�������Q�Ƃ��Ă��܂��ꍇ������悤�ł��B

����̖��ɂ�����2�̘_�_
���̖��ɂ́A�傫��������2�̘_�_������Ƃ����̂��l�I�Ȋ��z�ł��B
- lame delegation�Adangling CNAME����u������Ԃ̖��
- ��O�҂��e�Ղɕs���g�p���\�Ȋ������݂�����
lame delegation�Adangling CNAME����u������Ԃ̖��
�܂��A�Ȓ����̐��{�@�ւ��^�p����go.jp�h���C���ŁA����̗p�r�ŃT�u�h���C��������Ă������R�𐄑����Ă݂܂��B �ŏ��ɘb��ƂȂ���kyufukin.soumu.go.jp.�́A�u�V�^�R���i�E�C���X�����Njً}�o�ϑ�v�̓��ʒ�z���t��(10���~���t)�̂��߂̃T�C�g�ł����B
www.soumu.go.jp�����ɃR���e���c��u�����A�ʂ̃T�C�g�Ƃ��č�������R�Ƃ��ẮA���Ƃ��A�ȉ��̂悤�ȗ��R���l����ꂻ���ł�(���ۂ̂Ƃ���͒m��܂���)�B
- www.soumu.go.jp���^�p���鎖�Ǝ҂ƁA10���~���t���̂��߂̈ꎞ�I�ȃT�C�g���쐬����щ^�p���鎖�Ǝ҂��قȂ���
- �A�N�Z�X�ߑ��ɂȂ�\��������ACDN�𗘗p���邽�߂ɃT�u�h���C�����쐬����
���Ƃ��Asoumu.go.jp�̃]�[�����Ǘ����鎖�Ǝ҂ƁAkyufukin.soumu.go.jp�̃T�C�g���^�p���鎖�Ǝ҂��قȂ�Ƃ��Akyufukin.soumu.go.jp�Ɋ֘A���郊�\�[�X���R�[�h�����u�����悤�ȏɂȂ肪���Ȃ̂����m��܂���B ���̂Ƃ��Asoumu.go.jp�̃]�[�����Ǘ����鎖�ƎҁAkyufukin.soumu.go.jp�̃T�C�g�^�p�ҁA�����ȒS���҂Ƃ���3�҂��ւ��܂����Asoumu.go.jp�̃]�[�����Ǘ��҂́Akyufukin.soumu.go.jp�Ɋւ��Ċ��m���Ă��Ȃ��̂ŁAkyufukin.soumu.go.jp�Ɋ֘A���郊�\�[�X���R�[�h�̒lj���폜�́A�����ȒS���҂�kyufukin.soumu.go.jp�^�p�҂̂ǂ��炩����̈˗����Ȃ��ƍs��Ȃ��Ǝv���܂��B
���̈���ŁAkyufukin.soumu.go.jp�^�p�҂́A�^�p���ԏI����ɂ́A���������ډ^�p���Ă��鎖���������N���[�W���O���Ă��܂��Asoumu.go.jp�]�[���̊Ǘ��҂ɘA�����Ȃ��\��������܂��B ����ɁA�����ȒS���҂́A�ׂ����Z�p�I�Șb��c�����Ă��炸�Asoumu.go.jp�̃]�[���ɁA�s�v�ȃ��\�[�X���R�[�h�����u����Ă��邱�Ƃ�m��Ȃ��\�����l�����܂��B �����������ƁA�g�����I�����s�v�ȃ��\�[�X���R�[�h�������������Ă��܂��̂ł͂Ȃ����Ɩϑz���܂����B
���̑��A���Ƃ��Α����Ȃł���Α����ȓ��̌ʈČ��̒S���҂́A���N�����Ɉٓ����邽�߁ADNS�ɓo�^���ꂽ�ʂ̃��\�[�X���R�[�h�Ɋւ��Ĉٓ����Ɉ����p������R���ƁA���̂܂c���Ă��܂��Ƃ����b�����肻�����Ǝv���܂����B
�Ȃ��A�����̘b�́A�P�Ȃ�l�I�Ȏא�����іϑz�Ȃ̂ŁA���ɍ����͂���܂���B�����ӂ��������B
��O�҂ɂ��T�u�h���C���s���g�p���\�ȋ��pDNS�����݂�����
����̖��́A���pDNS�A�N���E�h�A�z�X�e�B���O�Ȃǂ̃T�[�r�X�����p����ƕs�����p���\�ƂȂ�ꍇ������Ƃ����̂��A�v�f�̂ЂƂ��Ƃ����̂��l�I�Ȋ��z�ł��B
�܂��Adangling CNAME�̖��ł����ACNAME���w����̖��O�ɑΉ�������̂��O�҂�������擾����ƕs�����p���\�ł��B ���@�Ƃ��ẮA2��ނ̕��@���l����ꂻ���ł��B
�ЂƂ߂�CNAME���w����̖��O�Ɠ������O���w�肳�ꂽ�T�[�o���_��Ƃ������@�ł��B ����A���t���̃T�C�g�� kyufukin.sakura.ne.jp �ł������A�����^���T�[�o�Ȃǂ̃T�[�r�X���_��Ƃ��Ƀz�X�g���Ƃ��� kyufukin �Ƃ�����������w�肵�� kyufukin.sakura.ne.jp �����蓖�Ă�ꂽ�̂ł���ADNS���g�킸�ɕs�����p���ł����̂ł͂Ȃ����Ɛ������Ă��܂��B
�����ЂƂ��A����̎��ł��鋤�pDNS�𗘗p������@�ł��B ���pDNS�T�[�r�X�́A���܂��܂ȃN���E�h��z�X�e�B���O�̃T�[�r�X�Œ���Ă��܂��B
�������A�T�[�r�X�ɂ���ẮA�������o�^���Ă��Ȃ��h���C����������DNS�T�[�o�ɒlj��ł���ꍇ������܂��B �t�̎��_�Ő�������ƁA��O�҂��܂��������W�̃h���C������o�^���A���̓��e�����pDNS�T�[�o���琢�E�����Ĕz�M����܂��B
�Ȃ��ADNS�T�[�o����A�������o�^�����킯�ł͂Ȃ��A�܂��������W�̃h���C�����Ɋ֘A���郊�\�[�X���R�[�h��z�M���邱�Ƃ��̂��̂́A���ɒ������b�ł�����܂���B ���O��DNS�T�[�o���^�p�����Ƃ��܂��傤�B �����ŔC�ӂ̃h���C�����Ɋ֘A���郊�\�[�X���R�[�h��z�M���邱�Ƃ͒N�ł��\�ł��B �����A���̂悤�ȏꍇ�ł́A���[�gDNS����̈ϔC�̃c���[����H���DNS�T�[�o�ł͂Ȃ��̂ŁA�N������DNS�T�[�o�����Ă���܂���B
���pDNS�T�[�o�̏ꍇ�́A���[�gDNS����̈ϔC�c���[����H��鐳�K�̌���DNS�T�[�o�����pDNS�T�[�o�ɂȂ��Ă���ꍇ������̂��|�C���g�ł��B ���K��NS���R�[�h���A���K�̌���DNS�T�[�o�Ƃ��ċ��pDNS�T�[�o�������Ă���킯�ł��B �����āA���̐��K�̌���DNS�T�[�o�ɑ��āA��O�҂�������s���ȃ��\�[�X���R�[�h��˂����߂Ă��܂��܂��B
���K�̌���DNS�T�[�o����A���pDNS�ɑ���NS���R�[�h���������Ă���Ƃ��ɁA���̌���DNS�T�[�o�ɑ��ĉ��炩�̃��\�[�X���R�[�h����O�҂���lj�����Ă��܂����Ƃ�����킯�ł��B
����́Ago.jp���܂ރT�u�h���C����NS���R�[�h���A���pDNS�T�[�o�Ɍ�����ꂽ��Ԃł������ANS���w����̋��pDNS�T�[�o���ł̓]�[���ݒ肪�폜����Ă��܂����B ���pDNS�T�[�o�ŁA���K�̓o�^�҂ɂ��]�[���Ɋ֘A����ݒ肪���݂��Ă���ꍇ�́A������O�҂��㏑�����邱�Ƃ܂ł͊�{�I�ɂ͂ł��Ȃ��̂ł����A�ݒ肪���݂��Ȃ��ꍇ�͒N�ł��]�[���Ɋ֘A����ݒ���s����T�[�r�X�����邱�Ƃ���A����̂悤�ɕs�����p���\�ȏ�Ԃ��������܂��B(�������A���pDNS�T�[�o�ɂ����Đe�q�����̏ꍇ�́A���K�̓o�^�҂ɂ��]�[���Ɋ֘A����ݒ肪���݂��Ă����Ƃ��Ă��A��O�҂��㏑�����邱�Ƃ��ł���ꍇ������̂Œ���)
���̂悤�Ȃ��Ƃ���A����̂悤�ȏ������Ȃ����߂ɂ́A�s�v�ƂȂ����T�u�h���C���̂��߂�NS���R�[�h�𑬂₩�ɍ폜����K�v������܂��B �܂��A���pDNS���ł́A�]�[���Ɋ֘A����ݒ���폜����^�C�~���O���l�����������ǂ��ꍇ�����肻���ł��B ���pDNS�T�[�o���w��NS���R�[�h���폜����Ă��Ȃ���Ԃł͋��pDNS���ł̐ݒ���c������ANS���R�[�h���폜���������NS���R�[�h���L���b�V���Ɏc��\��������TTL��҂��Ă���폜���������ǂ������m��܂���B
����̑�H
����́A�g���Ȃ��Ȃ����ɂ��ւ�炸����DNS�T�[�o�ɕ��u����Ă��܂��Ă��郊�\�[�X���R�[�h���̑|�����ǂ����邩�ł�������A�X�̃��\�[�X���R�[�h�����܂ŗL���ɂ��ׂ��Ȃ̂����Ȓ����ł̒S���ҕύX�ɑΉ��ł���悤�ɉ^�p����K�C�h���C�����̍\�z�Ȃǂ��c�_����Ă����̂��낤�Ɛ������Ă��܂��B
�����_�ɂ����āA���{�@�֓��ɂ�����h���C���Ǘ��Ɋ֘A������e���܂ރK�C�h���C��������������܂��B �����̃K�C�h���C���ł�lame delegation��dangling records�̂��Ƃ��l������Ă��Ȃ��̂ŁA����̌����āA�����̎������X�V�����̂����m��܂���B
- Web�T�C�g���̐����y�єp�~�ɌW��h���C���Ǘ��K�C�h���C��(2018�N)
- �h���C���Ǘ��K�C�h(2.0��)
- ���{�@�ւ̏��Z�L�����e�B��̂��߂̓���(�� 4 ��)�����
note: 2024�N8���ɍs��ꂽ�f�W�^�����́u�Z�p������c�i��20��j�v�ł́u�uWeb�T�C�g���̐����y�єp�~�ɌW��h���C���Ǘ��K�C�h���C���v�̉���ɂ��āv�Ƃ����c�肪����A�����Ă�������Ă��܂��B�������A2025�N1�����݁A�܂������ȉ����ł͌��J����Ă��܂���B
���
����̖��Ƃ͏����قȂ�b�ł����A�������N�O�ɁAhttps://www.(�T�[�r�X��).jp/ �Ƃ���������Ƃ��s���Ă����ʌ����T�[�r�X�ɂ����āAwww���܂܂Ȃ����O�ł��� https://(�T�[�r�X��).jp/ ����O�҂ɕs�����p����A�I�����C���J�W�m�T�C�g�ɂȂ��Ă���̂����ĕ������Ƃ�����܂��B ���̂Ƃ��́A���N���E�h�T�[�r�X�����p����Ă��܂������AWeb�u���E�U�ł�HTTPS�ŗ��p�����ؖ����͑��N���E�h�T�[�r�X��Root CA�Ƃ�����̂ł����B ���̂��߁A�I�����C���J�W�m�T�C�g��\�����Ă��L�b�`���ƌ��}�[�N���\��������Ԃł����B
��ɁA���̏�Ԃ͐l�m�ꂸ�Ώ����ꂽ�̂ł����A������������A�ގ����鎖��͈ӊO�Ƒ����̂����m��܂���B ����������������̓I�����C���J�W�m�T�C�g�������̂ŁA����ΒN�ł��������T�C�g���Ƃ킩��Ǝv���̂ł����A�{�T�[�r�X�ƑS�������R���e���c�Ń��O�C������N���W�b�g�J�[�h���݂̂���邱�Ƃ�ڎw�����t�B�b�V���O�T�C�g��������A�����Ɗ댯�x�����������悤�Ɏv���܂��B
�{���ł���A�������̑g�D�������͌l���Ɛ�I�ɗ��p�ł���悤�ɓo�^�Ǘ�����Ă��閼�O(�h���C��)�Ȃ̂ł����A�N���E�h�T�[�r�X�A�z�X�e�B���O�T�[�r�X���̎d�g�݂ɂ���ẮA��O�҂��e�Ղɕs�����p�ł�����������Ă��܂��B
�������A�ǂ�Ȗ��O�ł��s�����p�ł���Ƃ����킯�ł͂���܂���B �܂��A�̂Ɣ�ׂ�ƁA���pDNS�T�[�r�X���^�p���鎖�Ǝ҂ɂ���đ��X�ɍs���Ă��镔��������܂��B ���̈���ŁA����̏����������O�Ɋւ��ẮA�����قǗe�Ղɕs�����p�\�ȏꍇ������܂��B ���̋L���ł́A���������������e���ő��݂������Ă���Ƃ����_�Ɋւ��āA�N���ǂ������Ƃ����悤�ȋc�_�͂��܂��A�������������������̕��X���v���Ă���悤���������b�ł͂Ȃ��̂����m��܂���B
�֘A�������ȉߋ��L��
- �h���C�����̉i�㋟�{(2013�N�̋L���ł�)
- ���̃h���C�����A�g���I���������ʓ|����������o�傪����܂����H(2013�N�̋L���ł�)
�ŋ߂̃G���g��
- go.jp�T�u�h���C�����s�����p�\�ȏ�Ԃ��������ɂ���
- �v���C�x�[�gIP�A�h���X�Ɠ����p�r��IPv6�A�h���X�����݂��Ȃ����ɂ���
- ���{��IPv6�̗p��50�����Ă��錏�ɂ���
- �u�s�A�����O��L�v�̉p���EPUB���z�z���܂��I
- IPv4�A�h���X�ړ]�̔������i���ڂ���шړ]�g�D�����L���O100
- �Ꭶ�pIPv6�A�h���X 3fff::/20 ���V���ɒlj�
�ߋ��L��