IPv6検定基礎試験を2023年3月に実施することを発表いたしました。また、日本ネットワーク技術者協会はIPv6検定を実施するにあたり、国内のIPv6有識者である小川晃通氏をIPv6アドバイザーとして招き、IPv6検定の試験問題作成や同試験の普及活動を依頼しました。2023年4月3日より全国350か所の試験センターで通年開催をいたします。 一覧ページへ ■実施の背景 IPv6が普及する中（Google社公開統計データによると2024年1月1日現在、国内のIPv6の普及率は51.45%）、IPv6を理解したネットワークエンジニアを育成する際のメジャメントが必要と考え、IPv6検定を立ち上げることにいたしました。 エンタープライズ環境におけるIPv6のデプロイについて紹介しているRFC 7381では「IPv6 はIPv4 よりもセキュアというわけではない（IPv6 Is No More Sec
fe80::/64というリンクローカルIPv6アドレス(リンクローカルユニキャストIPv6アドレス)は、同一リンク内でのみ利用可能なリンクローカルスコープのIPv6アドレスです。 リンクローカルスコープのIPv6アドレスは、同一リンク内においてのみ利用可能であるため、他のリンク内に存在しているリンクローカルIPv6アドレスに干渉しません。 そのため、たとえば、fe80::aというIPv6アドレスが、それぞれ異なるリンクに存在していてもOKです。 さらに、リンクローカルIPv6アドレスは、IPv6が有効になっている全てのネットワークインターフェースに対して設定されるため、世界中のさまざまなリンクでfe80::/64というプレフィックスが存在しています。 そのため、fe80::/64による128ビットのIPv6アドレスだけでは、通信相手を一意に指定できない場合があります。 たとえば、fe80:
ユニークローカルアドレス (ULA: unique local address) は、プライベートIPv6ネットワークのために使用される、アドレスブロック fc00::/7 のIPv6アドレスである。ユニークローカルユニキャストアドレス、ユニークローカルIPv6ユニキャストアドレスとも言う。 RFC 4193 で定義されている。IPv4のプライベートアドレスに相当するものである。ユニークローカルアドレスはプライベートネットワークの中（単一のサイトや組織の中、またはサイトや組織の中の限られたメンバー）でのみ有効である。ユニークローカルアドレスはグローバルのIPv6ネットワークでルーティングされない。 1995年、 RFC 1884 でアドレスブロック fec0::/10 をサイトローカルアドレス(site-local addresses)と定めた。サイトローカルアドレスは、プライベートIPv
Internet Protocol Version 6（インターネット プロトコル バージョン6）、IPv6（アイピーブイ6、アイピーバージョン6）は、Internet Protocolの一種で、OSI参照モデルにおいてネットワーク層に位置付けられる通信プロトコルである。 現在主流のIPv4では使用可能なIPアドレスが約 232（約43億 = 4.3×109）個であったが、IPv6では約 2128（約340澗 = 3.4×1038）個使用可能となっており、大きな特徴の一つである[1]。実際、ISPの一般向けIPv4接続サービスはアドレスをひとつだけ割り当てるものが主流だが、IPv6接続サービスでは/48〜/64の大きさのアドレスブロックが割り当てられることが多い。IPv4のアドレス数はバケツ1個分の砂粒の数しかないが、IPv6のアドレス数は地球1個分の砂粒の数に相当するとの例えがあるほどで
IIJmioでIPv6の利用が急増中？ 筆者の所属するIIJでは、個人向けのMVNOサービスであるIIJmioで「IPv6」の提供を2012年から行っています。実はこの後に紹介する通り、IPv6の利用は各所で叫ばれているものの今まで全く利用が進んでおらず、IIJmioでもIPv6利用率（ある瞬間に同時に接続している人の中でIPv6を利用している人）は2％～3％程度にとどまっていました。 ところが、2017年の9月以降この状況が一変し、同年10月にはIPv6利用率が25％に達しました。どうしてこのようなことが起こったのでしょうか。 IPv6って？ スマートフォンのデータ通信機能ではインターネットと同じ通信技術が使われています。インターネットでは、ネットにつながったコンピュータを識別するために「IPアドレス」という番号を使っており、スマートフォンにも同様に一台一台にIPアドレスが割り当てられて
ネットワーク機器、インターネット接続サービスのメニューにおいてIPv6対応が急速に広がっており、IPv6を利用できる環境が普通のものになりつつあります。セキュリティを含めたネットワーク管理の立場からIPv6を見ると、IPv4とは異なる考え方で対応する必要のある機能が含まれています。 JPCERT/CCではこうした状況を鑑み、IPv6を調査し、ネットワーク機器にIPv6対応の機能を実装する場合や、それらの機器を利用する上での注意事項を整理して、関係者の方々に普及啓発する活動を次のように進めています。 1) IPv6の仕様に関するセキュリティ課題の調査 2012年度、RFCやインターネットドラフトなどから、IPv6にセキュリティ上どのような課題が存在するのかを攻撃方法も含めて調査し、対策を検討しました。この調査は、有識者を交えて進められ、「IPv6の仕様に起因する問題」や「マルチキャストやDN
IPv4アドレス在庫の枯渇やWorld IPv6 Dayの実施に伴い、「そういえば昔IPv6について読んだけれど、いまはどうなっているんだろう？」と感じている人も多いのではないでしょうか。最新状況を踏まえたIPv6の「基礎」を改めて紹介します。（編集部） 最近話題の「IPv6」って何？ IPv4アドレス在庫の枯渇やWorld IPv6 Dayの実施に伴い、またIPv6周りが騒がしくなってきました。あのAmazon EC2もIPv6に対応するというニュースも報じられています。皆さんも「IPv6って何だろう？」「そういや昔にIPv6の記事を読んだけど、いまはどうなってるんだろう」という疑問を抱いて、この記事を読み始めたのかもしれません。この連載では6回に分けて、IPv6アドレス体系の基礎からルータやサーバの設定例、セキュリティ設定など、実運用に際して必要となるIPv6の知識を紹介していきます。
NTT 東日本・西日本から IPv6 トンネル対応アダプタ MA-100 が発売された (NTT 東日本のリリース) 。また IPv6 による PPPoE 接続を明日 6 月 1 日から提供する (NTT 東日本のリリース、NTT 西日本のリリース) 。 MA-100 は月額レンタルではなく売り切りスタイルらしく、税込み 10,479 円。光ポータブルは月額 300 円あたりでレンタル方式だったところに、今回はなぜ ? という疑問を若干感じなくもないが、MA-100 専用の Wi-Fi カードは別売で税込み 3,150 円とのこと。対応プロバイダは東日本についてはフレッツ光ネクストのページにまとまっているが、西日本は「ISP にお問い合わせ下さい」とのこと。 低廉な月額レンタルでないところが、ちょと食指の動きが鈍い感じがしなくもないが、フレッツ光ネクスト組の /.Jer の皆さんの IPv
webサービスの提供者が一斉にある１日(24時間)だけ自社のサービスをIPv6対応にして、影響を探ってみようという試みです。IPv4対応はこれまで通り維持されるので、IPv4でアクセスする場合はこれまでと何ら変わりません。既にIPv6対応したユーザがIPv6でアクセスできるサイトが一時的に増えることになります。参加はそれぞれのコンテンツを管理している事業者や個人が自主的に決めます。主にコンテンツ事業者の参加を期待していますが、何ら限定はありません。初回は2011年6月8日0時UTC(日本時間で午前9時)から24時間で実施されました。 2012年 World IPv6 Launchに関して 2012年6月6日に開催予定です。 詳しくは World IPv6 Launchページを参照して下さい。 2011年11月25日にIIJにて傾向と対策ミーティングを開催しました。 World IPv6 D
ミーティング日時、場所 2011年4月13日(水) 13:00-17:00JST 於 IIJ 17F 大会議室１番 - IIJ 地図 (事前登録等は特にいたしません。参加者多数の場合、立ち参加となりますことをご了承下さい) 主催 IPv6普及・推進高度化協議会 インターネット協会 IPv6デプロイメント委員会 WIDEプロジェクト ISOC日本支部(再活性化中) 協力 株式会社インターネットイニシアティブ 対象の方 World IPv6 Dayへの対応を検討しているISPの皆様 プログラム World IPv6 Dayとは - IIJ 松崎 (発表資料) 日本におけるWorld IPv6 Day - INTEC 廣海 (発表資料) ISOC各支部の動き - NTT 藤崎 (発表資料) 想定されるトラブルとその対処方法 World IPv6 Dayに対するJAIPAの対応予定 - JAIPA
日本の IPv4 アドレスが枯渇したと先日報じられたように世界的に IPv4 アドレスの在庫はゼロに近づいていっているが、それでもまだ IPv6 への移行は進んでいないそうだ (eWEEK Europe の記事、本家 /. 記事より) 。 インターネット利用状況調査会社 Arbor Networks が 4 月 19 日に発表した調査報告によると、インターネットトラフィックのうち IPv6 が占めるのはたった 0.25 % とのこと。絶対数では増加しているが全体に占める割合においては減少しているという。 技術的課題や IPv6 対応コンテンツの不在、また経済的動機の欠如が妨げとなり、IPv6 への移行は依然としてほんの僅かしか進んでいないとのことである。
2011/04/12 SLAAC攻撃について IPv6にはSLAACという自動設定機構が用意されているが、これを悪用してIPv4トラフィックに中間者(MITM)攻撃を行う概念実証が説明されている。WindowsはデフォルトでIPv6が有効になっているため、攻撃のターゲットに持って来いということで、PoCで標的になっているのはWindows 7のホストだ。まず、攻撃者は社内網と外部ネットワークの二つのインタフェースを持つホスト(evil-rtr)を用意する(LinuxでもBSDでもいいだろう)。社内網にIPv6で足を伸ばし、社外にはIPv4網と接続する。evil-rtrはDNSサーバを広報するためDHCPv6サーバ機能、IPv6からIPv4網に抜けるためのNAT-PTの機能を実装しておく。まず、evil-rtrはRAを送出し、Windows 7はIPv6との接続が可能となる。次にDHCPv6
前回は、whois情報を利用してGoogleのAS番号を取得する方法を説明しました。次は、それを使ってGoogleのAS間接続地図を作ってみます。 まず、最初に前回のおさらいです。whoisを利用して得られたのは、以下のAS情報です。 Google Inc. (AS15169) GOOGLE 15169 Google Inc. (AS36039) GOOGLE 36039 Google Inc. (AS36040) GOOGLE 36040 Google Inc. (AS15169) GOOGLE 15169 Google Inc. (AS36039) GOOGLE 36039 Google Inc. (AS36040) GOOGLE 36040 Google Incorporated (AS36384) GOOGLE-IT 36384 Google Incorporated (AS363
--------------------------------------------------------------------- ■qmail/netqmailにおける512バイトを超えるDNS応答の不適切な取り扱いについて 株式会社日本レジストリサービス（JPRS） 2011/03/03（Thu） --------------------------------------------------------------------- ▼背景 伝統的なDNSの仕様では、通信プロトコルとしてUDPを用いる場合のDNS応答 のサイズを512バイト以下に制限しています。DNSにおいて512バイトを超え る応答を取り扱う必要がある場合、通信プロトコルとしてTCPを使用するか、 RFC 2671で定められた拡張機能であるEDNS0を使用します。 そのうち、TCPの使用は従来からあるDNS
以前、アジア太平洋地域のIPv4アドレスが真っ先になくなるから、IPv4アドレス枯渇対策とIPv6対応は日本の方がアメリカよりも差し迫った問題だ、というようなことを書きましたが、実際にIPv4アドレスのIANAプールが枯渇した後の動向を見ていると、やっぱり日本はアメリカを見ながら物事が進みそうだと思い始めました(だからいいとか悪いという話をしてるわけではありません。念のため)。 まず最初に「アメリカさん違うわぁ」と思ったのが、今月初めに行われたICANNによるIPv4アドレス枯渇に関するプレスカンファレンスです。 記者による質問があまりに素人っぽいというか、今までの経緯を全く知らない感じだったのが印象的でした。 たとえば、「どの会社がIPv6に積極的なのか？」という質問が出たのが印象的でした(最初は「具体的な社名は控える」とか回答しつつも、途中でNTTの名前がICANNの回答から登場してい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く