ハクソク

世界を動かす技術を、日本語で。

インターネットは自由でオープンソースのソフトウェアで成り立っており、DNSも同様です。

208日前原文(icann.org)

概要

  • Free and open-source software（FOSS） は、DNSの根幹を支える重要な基盤
  • ICANN SSAC が「SAC132: The Domain Name System Runs on Free and Open Source Software (FOSS)」を公開
  • 政府による サイバーセキュリティ規制 がFOSSとDNSに与える影響を解説
  • 政策立案者向け に分かりやすいガイダンスと提言を提示
  • FOSSの持続的発展とインターネットの安全性確保 を呼びかけ

SAC132公開：DNSを支えるFOSSの重要性

  • FOSS はインターネット上で一般的なだけでなく、 DNSの基盤 として不可欠な存在
  • ICANN Security and Stability Advisory Committee（SSAC） が、「SAC132: The Domain Name System Runs on Free and Open Source Software (FOSS)」を発表
  • DNS運用 （ドメイン登録から情報取得まで）のあらゆる段階でFOSSが活用
  • 世界各国で進む サイバーセキュリティ規制 が、FOSSの利用やDNSの安全性・強靭性に直接的な影響を及ぼす可能性
  • SAC132 は、こうした政策決定がインフラを弱体化させるリスクを回避し、むしろ強化するための 非技術者向けガイダンス を提供

政策立案者への主な提言と内容

  • DNSの基礎とFOSS開発モデル を、専門知識のない読者にも分かりやすく解説
  • 米国・英国・EU におけるサイバーセキュリティ規制の分析と、DNSエコシステム内でFOSSがどのように位置づけられているかの評価
  • FOSSの維持・支援・保護 に関する具体的な提言を提示
  • 政策立案者 がグローバルな接続性と安全性を確保するための実践的指針

今後のアクションと関与の呼びかけ

  • すべての政策立案者・技術専門家・ステークホルダー に、SAC132全文の精読を推奨
  • FOSSの不可欠な役割 について理解を深め、議論への参加を奨励
  • ICANN84 （ダブリン現地またはリモート参加）でのコミュニティとの意見交換の場を案内
  • FOSSエコシステム とインターネットの強靭性・持続可能性・オープン性の維持を目指す協働の重要性を強調

謝辞

  • SSACメンバーおよび招待専門家 への感謝
  • 共同議長Maarten Aertsen氏およびBarry Leiba氏 のリーダーシップに特別な謝意

参考資料

Hackerたちの意見

でも、インフラはかなり中央集権的で、gTLDや証明書機関を運営できるのは選ばれた特定の団体だけなんだよね。「フリーソフトウェア」って呼ぶのはすごく誤解を招くと思う。なんで複数の競争するシステムがないのかな。ブロックチェーンベースの代替案を推進すべきだよ。Unstoppable Domainsみたいなプロジェクトがもっと注目されない理由がまだわからない。実際に自分が所有するドメイン名のアイデアは魅力的だよね。

└

「フリーソフトウェア」の定義をすごく変なふうに使ってる気がする。通常の無料 vs 自由の軸と比べてもね。それに、ほとんど自分が所有していないコンピュータでドメイン名のNFTを管理することが、今の現実の法律や契約に縛られたレンタルの世界より「所有権がある」とは思わないな。特に、すべての要件や結果（支配のための支払いが貴重な名前の土地取得につながる）が今のシステムと同じならなおさら。

└

複数の競争するシステムは存在するし、あるよ。例えば、opennic.orgのような代替DNSルートがあるし、名前を数字にマッピングする独自の方法を持ったIPFSやI2Pのような全く別のプロトコルもある。自分のガバナンスやポリシーで、完全に独自のDNSシステムを作ることもできるよ。好きなように自由にね。ただ、人々を説得して、自分のシステムを使ってもらう必要があるけど。

└

永続的な識別子が役立つかもしれないと思う。タイムスタンプやその他の情報を含むことができるし、信頼のウェブと組み合わせて、こういうふうに検証できるようになる。

└

彼らは一つのルートだけを運営してる。別のルートを運営することもできるよ。例えば、ENSブリッジを運営している人もいる。

クラウドでは、Microsoft Azure、Google Cloud、Amazon Web Servicesなどのハイパースケールコンピューティングプラットフォームが、サービスをサポートするために重要なリゾルバインフラを運営している。少なくとも4つの大手ハイパースケーラーはDNS解決にFOSSを依存していて、他の企業はFOSS DNSライブラリに基づいた独自のソリューションを構築している。これは驚きだね。顧客が多いから、オフ-the-shelfのサービスを使うだけでは足りないカスタムニーズがあると思ってたから。

└

すべてcURLだよ。

ガーデニングを始めたいシナリオを想像してみて。ガーデニングクラブに行けば、無料の情報やガイドしてくれる人がたくさんいるよ。読書クラブに参加したいなら、公立図書館もあるし、また無料だよ。農業、灌漑、家を建てること、木工、服を縫うことなど、必要なことはすべて無料で学べるし、できるんだ。これをインターネットに当てはめると、基本的なものはFOSSになる。Linux、DNS、そしていつかはRISCVもあれば、無料で学んで使える基本的なものでコンピュータやインターネットを構築できるようになるよ。

└

ラズベリーパイは、これを現実にしようとしてるみたい。自分でホスティングしてクラウドサービスから脱却することは、最近感じた中で一番自由な気持ちかもしれない。家賃を取るビジネスが明らかに制御不能になってきてるし、それに対抗する最も強力な方法の一つは、個人の所有権だと思う（できればだけど）。

└

同じ例えで言うと、iOSやChromeOSみたいなベンダーロックされたソフトウェアは、モンサントのベンダーロックされた種子に似てるってこと？

└

俺の町での庭用の土地は、1平方メートルあたり約1000ユーロもするんだ。ガーデニングクラブは、俺にセックスしたがるおっさんたちでいっぱい。公共図書館は今やホームレスの避難所だよ。実際に野菜を植えたら（鉢植えや前庭に）、次の日には犬や猫の糞だらけになる！お前は夢の中にいるみたいだな、今の社会に無料なんてないんだから！

クラウドフレアやAWSなんかに公共インフラを使う分、税金をかけるべきだよね。

└

俺たちは税金かけてるよ、マジで。

└

ここでのクラウドフレアに対する君の気持ちが理解できないな。クラウドフレアは、公共インフラのかなりの部分を無料で提供してるし、いくつかの自社プロジェクトもFOSSとして公開してる。定期的に貢献もしてるしね。確かに中央集権化は気になるけど、大手だからってクラウドフレアに対して安易に批判するのはちょっと卑怯な気がする。

それと、この素晴らしいレポートも忘れないでね。「道路と橋：私たちのデジタルインフラの裏にある見えない労働」 - ナディア・アスパルホバ著。 https://www.fordfoundation.org/learning/library/research-rep... - OSSに何が関わっているかについての素晴らしい研究だよ。

└

無給で働かされることが多すぎるよね。企業に当たり前のように利用されているし。もっとコピーレフトのソフトウェアが増えてほしいな。

もしかしたらもう関係ないかもしれないけど、リンクをクリックするたびに、LLMから出てきたのが明らかになるのは心が折れるわ。実際のレポートにはこれが及ばないことを願ってる。

今の開発者たちが、インターネットは純粋な商業的な市場の成果だと思っているのが面白いよね。ARPANETやその初期の学術的な発展について知って驚いているみたいだし（大学の1年目にこの歴史を教わったよ）。もしインターネットの基盤（特にプロトコルスイート）がオープンで、政府資金で非営利だったら、今頃は競合するクローズドプラットフォームがいくつもあって、プロトコルの翻訳を有料で行うサービスが必要だったかもしれない。

└

本当にその通り。利他的な協力が他のモデルに勝つっていう証拠だと思うけど、ユーザーにはそう見えないこともあるし、これらの事実が広まることに興味がない人も多いよね。

└

テルコ（通信会社）や衛星テレビが、孤立したサービスを作って競争していたかもしれないし、最終的には大企業がテルコを買収して顧客にアクセスするようになっていたかもしれない。いくつかの多国籍テルコは世界中で同じサービスを提供していたけど、ほとんどの国には国境に壁があっただろうね。

俺の記憶では、ほとんどのDNSルートサーバーはBind9を専用で使ってたよ。今はNSDやKnotも使われていて、もっと多様性が出てきて嬉しい。レポートの表4を見てみて。Bind9に対して何も文句はないけど、ほぼISCだけがメンテナンスしてるから、DNSの未来はISCが運営を続けるための資金に大きく依存してたんだよね。

└

同じプロトコルの複数の実装が実際に使われることで、標準やプロトコルの確立がどれだけ良くなるかは言うまでもないよね。Bind9がほぼ「DNS」そのものになりかけてたけど、それは全体的に見て良くなかったと思う。今は多様性が増えているから、仕様をより良く活用できるようになるね。