オープンソースソフトウェア PowerDNS、PoweradminによるDNSサーバ構築サービスを開始 ~ より速く、管理しやすい、高セキュリティのDNSサーバを ~
@Press / 2015年5月27日 11時0分
株式会社デージーネット(本社:愛知県名古屋市、代表取締役:恒川 裕康)は、より速く、管理しやすい、高セキュリティのDNSサーバを作るためにオープンソースソフトウェア(以下 OSS)「PowerDNS」「Poweradmin」によるDNSサーバ構築サービスを開始しました。
サービス構成図
http://www.atpress.ne.jp/releases/62156/img_62156_1.png
■主流のBINDを使ったDNSサーバ
現在、世の中のほとんどのDNSサーバがBINDというOSSで構築されています。そのBINDの脆弱性が頻繁に発見されるようになり、システム管理者は頻繁にソフトウェアのバージョンアップの対策を実施する必要が出てきました。バージョンアップの際、DNSサーバの再起動が必要になります。このため、システム管理者はDNSサーバのメンテナンス時間が多くなっているという現状があります。
BINDの脆弱性は以下のように毎年のように発見されています。2015年は既に2件と前年越えが確実です。
<BINDの脆弱性報告件数>※デージ-ネット調べ
http://www.atpress.ne.jp/releases/62156/img_62156_2.png
■DNSサーバのセキュリティ
従来のDNSサーバは、キャッシュDNSサーバと権威DNSサーバが一つにまとめられているため、キャッシュポイズニングの可能性がありました。キャッシュポイズニングとは、第三者がキャッシュの情報を不正に書き換える攻撃です。キャッシュを書き換えられると、本来アクセスするはずのページとは異なるページにアクセスしてしまい、気付かずにIDやパスワードを入力してしまうと盗み取られてしまいます。
そのため、セキュリティ向上のためには「権威DNSサーバにはキャッシュ機能を持たせない」「キャッシュDNSサーバを切り離す」ということが必要になります。
■PowerDNSの特徴
PowerDNSは、BINDに代わる権威DNSサーバのOSSとして注目されています。PowerDNSはキャッシュ機能を持っていないので、キャッシュの書き換えの心配がなく、高セキュリティを実現できます。脆弱性が少ないというメリットもあり、ソフトウェアバージョンアップの対策が少なくて済むため、管理者のメンテナンスにかかる時間が削減できます。
また、PowerDNSはバックエンドに様々なRDBを使うことができます。バックエンドはホスト名とIPアドレスの対応を管理するデータベースです。そのバックエンドを管理するための管理ウェブインターフェイスにPoweradminを使用することで、ゾーン情報の管理をウェブブラウザから行うことができます。Poweradminは日本語に対応しているため、ゾーン管理の知識があまりない人でも管理することができます。
<リソースレコードの管理画面>
http://www.atpress.ne.jp/releases/62156/img_62156_3.png
このようにPowerDNS、PoweradminによるDNSサーバ構築は、セキュリティの高さ、管理のしやすさ、スピードの3つの面で、現在主流のBINDで運用する場合よりも安全で、便利になっています。
また、デージーネットではPowerDNSに関してベンチマークを行い性能を確かめました。以下に、BINDとの比較を示します。
<1秒あたりのクエリー数比較>※デージーネット調べ
http://www.atpress.ne.jp/releases/62156/img_62156_4.png
クエリー数はBINDが49,000qpsなのに対し、PowerDNSは58,000qpsです。この結果からBINDよりも性能が向上していることが分かります。
■デージーネットのPowerDNS構築サービス
今回テージーネットが開始した「PowerDNS」「Poweradmin」によるDNSサーバ構築サービスは、BINDよりも高速で、管理しやすく、高セキュリティのDNSサーバが構築できます。BINDからのドメインやリソースレコードなどの情報の移行も行うことができます。
システム導入後は、Open Smart Assistanceによりシステム管理のサポートを受けることができます。Open Smart Assistanceは継続してシステム管理者の運用をサポートするサービスで、以下のようなサポートがあります。
・Q&A(インストールしたOSSやソフトウェアの利用方法に関してのご質問にお答えします。)
・セキュリティ情報提供
・障害調査、障害回避
・障害時オンサイト対応
・障害時システム再構築
<サービス利用価格>
・DNSサーバの構築費用
37万円~(ハードウェア除く)
・導入後支援サービス(Open Smart Assistance)
7万4千円~
■ご参考資料
・PowerDNS 用語集
http://www.designet.co.jp/faq/term/index.php?id=UG93ZXJETlM
・Poweradmin 用語集
http://www.designet.co.jp/faq/term/index.php?id=UG93ZXJhZG1pbg
・PowerDNS 構築事例
http://www.designet.co.jp/system/oss.php?category=server&id=8
・PowerDNS 調査報告書
https://www.designet.co.jp/download/index.php
■会社概要
会社名: 株式会社デージーネット
代表者: 代表取締役 恒川 裕康
本社 : 〒465-0025 愛知県名古屋市名東区上社四丁目39-1
資本金: 1,000万円
URL : http://www.designet.co.jp/
■一般の方からのお問い合わせ先
https://www.designet.co.jp/contact/index.php
詳細はこちら
プレスリリース提供元:@Press
【関連画像】
この記事に関連するニュース
-
EUサイバーレジリエンス法対応で必須となるSCA/SBOMツール導入・運用サービスを提供開始
PR TIMES / 2024年12月10日 12時0分
-
マクニカ、ブラック・ダックと国内販売代理店契約を締結
@Press / 2024年11月26日 10時0分
-
primeNumberが、脆弱性管理クラウド「yamory」を導入
PR TIMES / 2024年11月19日 16時45分
-
脆弱性管理クラウド「yamory」、「EdgeTech+ 2024」出展および登壇のお知らせ
PR TIMES / 2024年11月15日 22時40分
-
山口ケーブルビジョンにDMARCレポート解析サーバを納入 メールのなりすましやセキュリティ対策を強化
@Press / 2024年11月13日 11時0分
ランキング
-
1国家公務員に冬のボーナス 追加支給で72万円
共同通信 / 2024年12月10日 11時18分
-
2「オレオ」展開の米菓子大手モンデリーズ、ハーシーの買収を検討
読売新聞 / 2024年12月10日 10時13分
-
33年以内に「35%が辞める」Z世代離職の3つの理由 「Z世代の離職」を防ぐ関わり方、組織の作り方
東洋経済オンライン / 2024年12月10日 8時0分
-
4紫式部と藤原道長は「恋愛関係」にあったのか【再配信】 歴史学者や作家たちの見解を通して分析する
東洋経済オンライン / 2024年12月10日 13時0分
-
5「老後2,000万円問題」とはなんだったのか…マスコミが“スルー”した、金融庁が本当に伝えたかった事実
THE GOLD ONLINE(ゴールドオンライン) / 2024年12月10日 11時15分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください