量子コンピューターが従来の暗号に対抗できるようになっても、ドメインネームシステム（DNS）の安全性を保てるようにするため、インターネットガバナンス組織が準備作業を加速させる見通しです。
ICANNの最高技術責任者（CTO）であるJohn Crain氏は先週、The Registerの取材に対し、商用の量子コンピューターが暗号化された情報を容易に解読できるようになった場合に備え、ICANN内部や他のインターネットガバナンス組織で検討が進んでいることを承知していると語りました。
こうしたマシンは、理論上、DNSSEC（Domain Name System Security Extensions）にとって脅威となります。DNSSECは、公開鍵基盤（PKI）をDNSレコードの真正性の検証に応用した仕組みです。
同氏は、そのような量子コンピューターが「2020年代の終わりごろ」に登場し得るとの予測を把握しており、DNSを量子コンピューター時代に対応させる時期についての考えを改めたと述べました。
「数年前なら、10年以内に準備できればよいと答えていたでしょう。今はそれより短いかもしれません。3年か5年かはわかりませんが、10年はかからないでしょう」とCrain氏は話します。
DNSSECを量子コンピューターに耐えられるようにする方法の一つは、量子コンピューターでも解読が難しい、より大きな鍵を使うことです。ただし、その場合はDNSのメッセージサイズの制限に突き当たります。
「鍵サイズを大きくすれば、ゾーンもパケットも応答も大きくなります」とCrain氏は説明します。その結果、DNSが本来好む単一のUDPメッセージではなく、複数のTCPパケットで通信を運ぶ必要が生じる可能性もあります。
Crain氏によると、ICANN、IETF、その他のインターネットガバナンス組織はこの課題を認識しており、対応に向けた予備的な作業に着手しています。
「UDPからTCPへ移行できる態勢を整えるには、数年かかるでしょう」と、同氏は先週バリ島で開かれたICANNの年次総会でThe Registerに語りました。「予測可能な形で展開できるようになるまでには、おそらくまだ数年を要します」
一方で、インターネットコミュニティーは、この問題が切迫してきていることも認識しています。
「開発のスピードを引き上げていきます」とCrain氏は述べました。
インターネットレジストリの改革が大詰めに
The Registerは、ICANNのバリ総会で、Number Resource Organization（NRO）の議長を務めるJia-Rong Low氏にも会いました。NROは、世界5つの地域インターネットレジストリ（RIR）であるAFRINIC、APNIC、ARIN、LACNIC、RIPE NCCを束ねる最上位組織です。
話題となったのは、RIRを規律する文書であるInternet Coordination Policy 2（ICP-2）です。現行のICP-2は、新しいRIRの設立については定めていますが、運営のほかの面には触れていません。
AFRINICの内紛により、アフリカのレジストリが機能不全に陥る可能性が浮上したことを受け、NROはICP-2を改訂し、RIRの設立から承認取り消しに至るまでのライフサイクル全体を対象にすることを決めました。
ICP-2の改訂作業は、数回の意見公募を経て、推奨ドラフトの段階に達しています。Low氏はThe Registerに対し、すべてリモートで文書を作り上げるのは「非常に難しい」と語りました。先週のICANN総会は対面で協力する場となり、作業の加速につながることを期待しているといいます。
改訂版の文書は、RIRの存続期間を4つの段階（承認、監査、緊急時の継続運用、承認取り消し）に分けて定義しています。後ろの3つはICP-2への追加部分で、ICANNがRIRの独立した監督役として大きな役割を担うことになります。
Low氏は、2026年末までに最終文書をレビューできる状態にし、その後まもなく実施に移せると見込んでいます。
詐欺師が狙う「.bank」「.pharmacy」など信頼感のあるドメイン
フィッシング詐欺師などの悪質な業者は、被害者をだますために、権威があるように見えるドメイン名の登録を狙います。
ICANNは、一部のgTLD（汎用トップレベルドメイン）を「カテゴリー1」の文字列と定めています。.bank、.doctor、.universityのように規制対象の業種に関わるものや、.sucksのようにいじめを生む恐れがあるため特別な保護措置が必要とされるものが該当します。
ICANNの総会のセッションで、同団体のセキュリティ・安定性・回復力担当の主席科学者であるSiôn Lloyd氏は、特定のトップレベルドメインがより多くの不正利用を引き寄せているかどうかを調査したと述べました。
調査の結果、カテゴリー1のgTLDはDNS悪用者に狙われやすく、ほかのドメインより不正利用に遭う確率が45%高いことがわかりました。ただ、カテゴリー1のドメインは、不正利用の件数が多くなる可能性は低いということです。
ICANNは現在、不正利用を助長するドメインの所有者に対し、ドメインレジストラーに追加の対応を義務づけるポリシー（PDP1）と、ドメインの自動登録を規制するポリシー（PDP2）の策定を進めています。
gTLDの追加は、より頻繁に？
The Registerは総会で、順調に進んでいるとみられるICANNのgTLD新規申請ラウンドについて、多くの話を耳にしました。複数のパネルやセッションでは、gTLDの申請ラウンドをもっと頻繁に、予測可能な間隔で実施すべきだとするICANNの過去の発言への言及もありました。今回の申請ラウンドが今後のひな型になるとの意見も出ていました。®
