DNSSECの低い採用率:セキュリティ上の欠陥とユーザー認識の不足

2025-07-26
DNSSECの低い採用率:セキュリティ上の欠陥とユーザー認識の不足

ドメインネームシステムのセキュリティを強化することを目的としているにもかかわらず、DNSSECの導入率は34%と憂慮すべきほど低いままです。この記事では、その理由を分析しています。ユーザーにとっての可視性の欠如が中心的な問題です。HTTPSの南京錠アイコンとは異なり、DNSSECはユーザーに接続の安全性を直接伝えるものではなく、そのため、その価値をユーザーが認識しにくいのです。さらに、DNSSECはルートゾーンからリーフノードまで展開する必要があるため、依存関係のチェーンが長く、導入が困難になっています。この記事では、DoH/DoTなどの技術とそのDNSSECとの補完性についても考察し、DNSセキュリティの改善に向けた継続的な努力を訴えています。