[news] VeriSign の Site Finder service 問題関連
<Home> → <My Glossary Index> → <[news] VeriSign の Site Finder service 問題関連>
VeriSign 社は 03.09.15、登録されていない .com、.net ドメインに対して自社のサイト「sitefinder.verisign.com」へ接続するサービスを開始しました。
このサービスに対して以下の問題点が指摘されています。
- タイプミスによる誤接続
Domain 名を誤って入力した場合、以前まではエラーと返却されていたのですが、このサービスによりエラーと返さずに自動的に「sitefinder.verisign.com」へ接続してしまいます。これはユーザーが意図していなかった挙動となります。
- 既存のソフトウェアの動作が正しく行えなくなる
存在しない Domain 名 に対しエラーを返すことを期待していたソフトウェアが使用できなくなっています。例えば
spam 対策ソフトウェアでは存在しない Domain 名から来た spam をはじく機能が正しく動作できなくなってしまっています。
Internet Explorer のタイプミスによる MSN によるドメイン検索サービスも動作しなくなるそうです。
- ICANNなどへの事前告知が行われなかった
サービスの問題点の大きさにも関わらず、インターネットアドレス管理組織 ICANN(Internet
Corporation for Assigned Names and Numbers)等への告知はされないままサービスを強行しています。
- NXDOMAIN を返さない?
RFC により存在しない Domain 名に関しては NXDOMAIN を返すよう決められています
(RFC 1034、1035)。今回のサービスはこの決まりごとに関して反していることになります。
- 今後はオンライン広告の巣窟へ?
今でこそ始まっていませんが、今後「sitefinder.verisign.com」ではオンライン広告を扱う予定があるそうです。タイプミスで強制的にサイトへ転送させられた挙句、web
バグや Cookie を食べさせられることになる可能性が高いです。
- 既に情報収集は始まっている?
[#398852]、[#398791] によると既にタイプミス情報は逐次、収集されているようです。
web バグに cookie ですか。オマケに Cross Site Scripting の脆弱性まで>[#398797]。
このような情報を今後どう使われていくか、これらに関しての個人情報の取り扱いはなされているのでしょうか?なされていない場合、意図していないのに転送された場合、ユーザーはどうしたら良いのでしょうかね。
- .com や .net だけじゃない?
[#399225] を見る限り、このようなサービスを行っているのは .com、.net 以外にもあるようですね。なんだかな。
- archive.org が使用できない?
[#402606] によると今回のサービスにより、ドメイン切れで閉鎖されたサイトを archive.org
で見れなくなっているそうです。[#402614] によると archive.org 側も気がついていて、対策中らしい。
上記のサービスに対して現在、以下の対応が行われています。
'03/10 現在、VeriSign 社は ICANN からの要請を受け「Site Finder」サービスを中止しています。
この page は <Domain name 関連> の特設 page です。
お勧め
- [Verisign問題、どこがどう問題なのか?(INTERNET Watch)]
今回の問題点について纏まっています。お勧め。
- [http://itpro.nikkeibp.co.jp/members/ITPro/USURA/20031009/1/]
IT Pro の記事「猛反発を食らった米VeriSignの「Site Finder」」。今回の件のサマリー記事。
- [Information Page: Verisign's Wildcard Service Deployment(ICANN)]
Site Finder に関する ICANN の特設 page。
- [http://itpro.nikkeibp.co.jp/free/NCC/INTERVIEW/20031015/135611/] (03.10.18)
IT Pro の記事「ベリサインはえげつない」。ICANN で理事を務める加藤幹之氏のインタビュー記事。Site
Finder サービスに関しては「契約違反」との認識。記事中の DNS 管理の国連移管はあまりしっくりこない。DNS
自体、まだまだ Legacy では無いからかもしれない。
用語、特集
VeriSign の懲りない面々
過去、VeriSign は Site Finder 以外にも様々なサービスを繰り返しています。以下に纏めました。
Wait-Listing Service (WLS)
期限切れになった Domain name を効率良く売買するシステムとして Wait-Listing
Service を立ち上げました。欲しい Domain name を登録しておくと Domain 契約切れ起こした場合に自動的に
Domain name の権利を取得出来るシステムのようです。
他の Domain 登録業者は、自社への収益に影響があるとして VeriSign 擁護のサービスである
WLS に反対しています。
その他の懲りない面々
VeriSign 関連
関連記事
<Home> → <My Glossary Index> → <[news] VeriSign の Site Finder service 問題関連>
Copyright (c) 2003-2005 Makoto NARA (Mc.N), All rights reserved.
<Terms of Use>