RFC2540 日本語訳
2540 Detached Domain Name System (DNS) Information. D. Eastlake 3rd. March 1999. (Format: TXT=12546 bytes) (Status: EXPERIMENTAL)
プログラムでの自動翻訳です。
英語原文
Network Working Group D. Eastlake Request for Comments: 2540 IBM Category: Experimental March 1999
コメントを求めるワーキンググループD.イーストレークの要求をネットワークでつないでください: 2540年のIBMカテゴリ: 実験的な1999年3月
Detached Domain Name System (DNS) Information
離れているドメインネームシステム(DNS)情報
Status of this Memo
このMemoの状態
This memo defines an Experimental Protocol for the Internet community. It does not specify an Internet standard of any kind. Discussion and suggestions for improvement are requested. Distribution of this memo is unlimited.
このメモはインターネットコミュニティのためにExperimentalプロトコルを定義します。 それはどんな種類のインターネット標準も指定しません。 議論と改善提案は要求されています。 このメモの分配は無制限です。
Copyright Notice
版権情報
Copyright (C) The Internet Society (1999). All Rights Reserved.
Copyright(C)インターネット協会(1999)。 All rights reserved。
Abstract
要約
A standard format is defined for representing detached DNS information. This is anticipated to be of use for storing information retrieved from the Domain Name System (DNS), including security information, in archival contexts or contexts not connected to the Internet.
標準書式は、離れているDNS情報を表すために定義されます。 これはドメインネームシステム(DNS)から検索された情報を保存するのにおいて役に立つように予期されます、セキュリティ情報を含んでいて、インターネットに関連づけられなかった記録保管所の関係か関係で。
Table of Contents
目次
Abstract...................................................1 1. Introduction............................................1 2. General Format..........................................2 2.1 Binary Format..........................................3 2.2. Text Format...........................................4 3. Usage Example...........................................4 4. IANA Considerations.....................................4 5. Security Considerations.................................4 References.................................................5 Author's Address...........................................5 Full Copyright Statement...................................6
要約…1 1. 序論…1 2. 一般形式…2 2.1バイナリフォーマット…3 2.2. テキスト形式…4 3. 用法の例…4 4. IANA問題…4 5. セキュリティ問題…4つの参照箇所…5作者のアドレス…5 完全な著作権宣言文…6
1. Introduction
1. 序論
The Domain Name System (DNS) is a replicated hierarchical distributed database system [RFC 1034, 1035] that can provide highly available service. It provides the operational basis for Internet host name to address translation, automatic SMTP mail routing, and other basic Internet functions. The DNS has been extended as described in [RFC 2535] to permit the general storage of public cryptographic keys in
ドメインネームシステム(DNS)は非常に利用可能なサービスを提供できる模写された階層的な分散データベースシステム[RFC1034、1035]です。 それはインターネットホスト名が翻訳を扱う操作上の基礎、自動SMTPメールルーティング、および他の基本的なインターネット機能を提供します。 DNSは公共の暗号化キーの一般的なストレージを可能にする[RFC2535]のときに説明されるように広げられました。
Eastlake Experimental [Page 1] RFC 2540 Detached DNS Information March 1999
1999年の[1ページ]RFC2540の離れているDNS情報行進のときに実験的なイーストレーク
the DNS and to enable the authentication of information retrieved from the DNS though digital signatures.
そして、DNS、デジタル署名ですが、DNSから検索された情報の認証を可能にするために。
The DNS was not originally designed for storage of information outside of the active zones and authoritative master files that are part of the connected DNS. However there may be cases where this is useful, particularly in connection with archived security information.
DNSは元々、情報のストレージのために接続DNSの一部である活性領域と正式の基本ファイルの外に設計されませんでした。 しかしながら、ケースがこれが特に格納されたセキュリティ情報に関して役に立つところにあるかもしれません。
2. General Format
2. 一般形式
The formats used for detached Domain Name System (DNS) information are similar to those used for connected DNS information. The primary difference is that elements of the connected DNS system (unless they are an authoritative server for the zone containing the information) are required to count down the Time To Live (TTL) associated with each DNS Resource Record (RR) and discard them (possibly fetching a fresh copy) when the TTL reaches zero. In contrast to this, detached information may be stored in a off-line file, where it can not be updated, and perhaps used to authenticate historic data or it might be received via non-DNS protocols long after it was retrieved from the DNS. Therefore, it is not practical to count down detached DNS information TTL and it may be necessary to keep the data beyond the point where the TTL (which is defined as an unsigned field) would underflow. To preserve information as to the freshness of this detached data, it is accompanied by its retrieval time.
離れているドメインネームシステム(DNS)情報に使用される形式は接続DNS情報に使用されるものと同様です。 プライマリ違いはTTLがゼロに達するとき、接続DNSシステム(彼らが情報を含むゾーンへの正式のサーバでないなら)の原理が各DNS Resource Record(RR)に関連しているTime To Live(TTL)の下側まで数えて、彼ら(ことによると、新鮮なコピーをとって来る)を捨てるのに必要であるということです。 これと対照して、離れている情報をそれをアップデートできないオフラインファイルに保存して、歴史的なデータを認証するのに恐らく使用するかもしれませんか、またはそれがDNSから検索されたずっと後に非DNSプロトコルでそれを受け取るかもしれません。 したがって、離れているDNS情報TTLの下側まで数えるのが実用的でなく、TTL(未署名の分野と定義される)がアンダーフローがそうするポイントを超えてデータを保つのが必要であるかもしれません。 この離れているデータの新しさに関して情報を保存するために、それは検索時間までに伴われます。
Whatever retrieves the information from the DNS must associate this retrieval time with it. The retrieval time remains fixed thereafter. When the current time minus the retrieval time exceeds the TTL for any particular detached RR, it is no longer a valid copy within the normal connected DNS scheme. This may make it invalid in context for some detached purposes as well. If the RR is a SIG (signature) RR it also has an expiration time. Regardless of the TTL, it and any RRs it signs can not be considered authenticated after the signature expiration time.
DNSからの情報を検索するものなら何でもこの検索時間にそれと交際しなければなりません。 検索時間はその後修理されたままで残っています。 検索時間を引いた現在の時間がどんな特定の離れているRRのためにもTTLを超えているとき、それはもう正常な接続DNS体系の中の有効なコピーではありません。 これで、それは状況内においてまた、いくつかの離れている目的のために無効になるかもしれません。 また、RRがSIG(署名)RRであるなら、それには満了時間があります。 TTLにかかわらず、署名満了時間の後に認証されているとそれが署名するそれと少しのRRsも考えることができません。
Eastlake Experimental [Page 2] RFC 2540 Detached DNS Information March 1999
1999年の[2ページ]RFC2540の離れているDNS情報行進のときに実験的なイーストレーク
2.1 Binary Format
2.1 バイナリフォーマット
The standard binary format for detached DNS information is as follows:
離れているDNS情報のための標準のバイナリフォーマットは以下の通りです:
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| first retrieval time |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| RR count | |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Resource Records (RRs) |
/ /
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-|
| next retrieval time |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| RR count | |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Resource Records (RRs) |
/ /
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
/ ... /
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| hex 20 |
+-+-+-+-+-+-+-+-+
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 最初に、検索時間| +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | RRは数えます。| | +++++++++++++++++リソース記録(RRs)| / / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-| | 次の検索時間| +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | RRは数えます。| | +++++++++++++++++リソース記録(RRs)| / / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ / ... / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 十六進法20| +-+-+-+-+-+-+-+-+
Retrieval time - the time that the immediately following information
was obtained from the connected DNS system. It is an unsigned
number of seconds since the start of 1 January 1970, GMT,
ignoring leap seconds, in network (big-endian) order. Note that
this time can not be before the initial proposal of this
standard. Therefore, the initial byte of an actual retrieval
time, considered as a 32 bit unsigned quantity, would always be
larger than 20 hex. The end of detached DNS information is
indicated by a "retrieval time" field initial byte equal to 0x20.
Use of a "retrieval time" field with a leading unsigned byte of
zero indicates a 64 bit (actually 8 leading zero bits plus a 56
bit quantity). This 64 bit format will be required when
retrieval time is larger than 0xFFFFFFFF, which is some time in
the year 2106. The meaning of retrieval times with an initial
byte between 0x01 and 0x1F is reserved (see section 5).
Retrieval times will not generally be 32 bit aligned with respect
to each other due to the variable length nature of RRs.
検索時間--接続DNSシステムからすぐに次の情報を得た時間。 それは1970年1月1日の始まり以来の秒の符号のない数です、グリニッジ標準時に、飛躍秒を無視して、ネットワーク(ビッグエンディアン)オーダーで。 今回がこの規格の最初の提案の前にあるはずがないことに注意してください。 したがって、32ビットの未署名の量であるとみなされた実際の検索時間の初期のバイトは20十六進法よりいつも大きいでしょう。 離れているDNS情報の終わりは0×20と等しい「検索時間」分野初期のバイトによって示されます。 ゼロの主な未署名のバイトがある「検索時間」分野の使用は64ビット(実際に8先行ゼロビットと56ビットの量)を示します。 検索時間が0xFFFFFFFF(いつか、2106年の間、ある)より大きいときに、この64ビットの形式が必要でしょう。 0×01と0x1Fの間には、初期のバイトがある検索時間の意味は予約されています(セクション5を見てください)。 一般に、検索時間はRRsの可変長自然のため互いに関して並べられた32ビットにならないでしょう。
RR count - an unsigned integer number (with bytes in network order)
of following resource records retrieved at the preceding
retrieval time.
RRは数えます--符号のない整数番号(ネットワークオーダーにおけるバイトがある)について前の検索時に検索されたリソース記録に従うこと。
Eastlake Experimental [Page 3] RFC 2540 Detached DNS Information March 1999
1999年の[3ページ]RFC2540の離れているDNS情報行進のときに実験的なイーストレーク
Resource Records - the actual data which is in the same format as if
it were being transmitted in a DNS response. In particular, name
compression via pointers is permitted with the origin at the
beginning of the particular detached information data section,
just after the RR count.
リソースRecords--まるでそれがDNS応答で伝えられているかのように同じ形式にはある実際のデータ。 特に、指針を通した名前圧縮は特定の離れている情報資料課の始めに発生源で受入れられます、RRが数えたすぐ後に。
2.2. Text Format
2.2. テキスト形式
The standard text format for detached DNS information is as prescribed for zone master files [RFC 1035] except that the $INCLUDE control entry is prohibited and the new $DATE entry is required (unless the information set is empty). $DATE is followed by the date and time that the following information was obtained from the DNS system as described for retrieval time in section 2.1 above. It is in the text format YYYYMMDDHHMMSS where YYYY is the year (which may be more than four digits to cover years after 9999), the first MM is the month number (01-12), DD is the day of the month (01-31), HH is the hour in 24 hours notation (00-23), the second MM is the minute (00-59), and SS is the second (00-59). Thus a $DATE must appear before the first RR and at every change in retrieval time through the detached information.
離れているDNS情報が$INCLUDEがエントリーを制御するのを除いて、ゾーン基本ファイル[RFC1035]に処方されるようにあるので、標準のテキスト形式は禁止されています、そして、新しい$DATEエントリーが必要です(一組の情報が空でない場合)。 $DATEは上でセクション2.1で説明されるとしての検索時間のDNSシステムから以下の情報を得た日時までに続かれています。 それはYYYYが年(9999年何年も後にカバーする4ケタ以上であるかもしれない)であるテキスト形式YYYYMMDDHHMMSSにあります、そして、最初のMMは月の番号(01-12)です、そして、DDは月(01-31)の日です、そして、24時間の記法(00-23)でHHは時間です、そして、第2MMは分(00-59)です、そして、SSは2番目の(00-59)です。 したがって、$DATEは検索時間離れている情報を通して最初のRRの前とあらゆる変化に現れなければなりません。
3. Usage Example
3. 使用例
A document might be authenticated by a key retrieved from the DNS in a KEY resource record (RR). To later prove the authenticity of this document, it would be desirable to preserve the KEY RR for that public key, the SIG RR signing that KEY RR, the KEY RR for the key used to authenticate that SIG, and so on through SIG and KEY RRs until a well known trusted key is reached, perhaps the key for the DNS root or some third party authentication service. (In some cases these KEY RRs will actually be sets of KEY RRs with the same owner and class because SIGs actually sign such record sets.)
ドキュメントはKEYリソース記録(RR)のDNSから検索されたキーによって認証されるかもしれません。 後でこのドキュメントの信憑性を立証するために、恐らくその公開鍵、よく知られている信じられたキーに達するまでそのKEY RR、そのSIGを認証するのに使用されるキーのためのKEY RR SIGとKEY RRsを通したなどに署名するSIG RR、DNS根のためのキーまたは何らかの第三者認証サービスのためにKEY RRを保存するのは望ましいでしょう。 (SIGが実際にそのようなレコードセットに署名するので、いくつかの場合、これらのKEY RRsは実際に同じ所有者とクラスがあるKEY RRsのセットになるでしょう。)
This information could be preserved as a set of detached DNS information blocks.
1セットの離れているDNS情報ブロックとしてこの情報を保存できました。
4. IANA Considerations
4. IANA問題
Allocation of meanings to retrieval time fields with a initial byte of between 0x01 and 0x1F requires an IETF consensus.
検索時間までの意味の配分は間の初期のバイトで0×01をさばきます、そして、0x1FはIETFコンセンサスを必要とします。
5. Security Considerations
5. セキュリティ問題
The entirety of this document concerns a means to represent detached DNS information. Such detached resource records may be security relevant and/or secured information as described in [RFC 2535]. The detached format provides no overall security for sets of detached
このドキュメントの全体が離れているDNS情報を表す手段に関係があります。 そのような離れているリソース記録は[RFC2535]で説明されるようにセキュリティの関連しているそして/または、機密保護している情報であるかもしれません。 離れる形式が離れていた状態でセットのためのどんな総合的なセキュリティも提供しない
Eastlake Experimental [Page 4] RFC 2540 Detached DNS Information March 1999
1999年の[4ページ]RFC2540の離れているDNS情報行進のときに実験的なイーストレーク
information or for the association between retrieval time and information. This can be provided by wrapping the detached information format with some other form of signature. However, if the detached information is accompanied by SIG RRs, its validity period is indicated in those SIG RRs so the retrieval time might be of secondary importance.
情報か検索時間と情報との協会のために。 ある他の形式の署名で離れている情報形式を包装することによって、これを提供できます。 しかしながら、離れている情報がSIG RRsによって伴われるなら、有効期間がそれらのSIG RRsで示されるので、検索時間はセカンダリに重要であるかもしれません。
References
参照
[RFC 1034] Mockapetris, P., "Domain Names - Concepts and
Facilities", STD 13, RFC 1034, November 1987.
Mockapetris、[RFC1034]P.、「ドメイン名--、概念と施設、」、STD13、RFC1034、11月1987日
[RFC 1035] Mockapetris, P., " Domain Names - Implementation and
Specifications", STD 13, RFC 1035, November 1987.
Mockapetris、[RFC1035]P.、「ドメイン名--、実装と仕様、」、STD13、RFC1035、11月1987日
[RFC 2535] Eastlake, D., "Domain Name System Security Extensions",
RFC 2535, March 1999.
[RFC2535] イーストレーク、D.、「ドメインネームシステムセキュリティ拡大」、RFC2535、1999年3月。
Author's Address
作者のアドレス
Donald E. Eastlake 3rd IBM 65 Shindegan Hill Road, RR #1 Carmel, NY 10512
IBM65ShindeganヒルRoad、カーメル、ドナルドE.イーストレーク第3RR#1ニューヨーク 10512
Phone: +1-914-276-2668(h)
+1-914-784-7913(w)
Fax: +1-914-784-3833(w)
EMail: dee3@us.ibm.com
以下に電話をしてください。 +1-914-276-2668 (h)+1-914-784-7913(w)Fax: +1-914-784-3833 (w) メールしてください: dee3@us.ibm.com
Eastlake Experimental [Page 5] RFC 2540 Detached DNS Information March 1999
1999年の[5ページ]RFC2540の離れているDNS情報行進のときに実験的なイーストレーク
Full Copyright Statement
完全な著作権宣言文
Copyright (C) The Internet Society (1999). All Rights Reserved.
Copyright(C)インターネット協会(1999)。 All rights reserved。
This document and translations of it may be copied and furnished to others, and derivative works that comment on or otherwise explain it or assist in its implementation may be prepared, copied, published and distributed, in whole or in part, without restriction of any kind, provided that the above copyright notice and this paragraph are included on all such copies and derivative works. However, this document itself may not be modified in any way, such as by removing the copyright notice or references to the Internet Society or other Internet organizations, except as needed for the purpose of developing Internet standards in which case the procedures for copyrights defined in the Internet Standards process must be followed, or as required to translate it into languages other than English.
それに関するこのドキュメントと翻訳は、コピーして、それが批評するか、またはそうでなければわかる他のもの、および派生している作品に提供するか、または準備されているかもしれなくて、コピーされて、発行されて、全体か一部分配された実装を助けるかもしれません、どんな種類の制限なしでも、上の版権情報とこのパラグラフがそのようなすべてのコピーと派生している作品の上に含まれていれば。 しかしながら、このドキュメント自体は何らかの方法で変更されないかもしれません、インターネット協会か他のインターネット組織の版権情報か参照を取り除くのなどように、それを英語以外の言語に翻訳するのが著作権のための手順がインターネットStandardsプロセスで定義したどのケースに従わなければならないか、必要に応じてさもなければ、インターネット標準を開発する目的に必要であるのを除いて。
The limited permissions granted above are perpetual and will not be revoked by the Internet Society or its successors or assigns.
上に承諾された限られた許容は、永久であり、インターネット協会、後継者または案配によって取り消されないでしょう。
This document and the information contained herein is provided on an "AS IS" basis and THE INTERNET SOCIETY AND THE INTERNET ENGINEERING TASK FORCE DISCLAIMS ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
このドキュメントとそして、「そのままで」という基礎とインターネットの振興発展を目的とする組織に、インターネット・エンジニアリング・タスク・フォースが速達の、または、暗示しているすべての保証を放棄するかどうかというここにことであり、他を含んでいて、含まれて、情報の使用がここに侵害しないどんな保証も少しもまっすぐになるという情報か市場性か特定目的への適合性のどんな黙示的な保証。
Eastlake Experimental [Page 6]
イーストレークExperimentalです。[6ページ]
一覧
スポンサーリンク
