掲載日 2014年3月20日  
更新日 2014年10月22日  

DNSキャッシュサーバに対するアクセス制限のお知らせ

平素は弊社サービスをご利用いただき、誠にありがとうございます。
この度、U-netSURFにて提供しております、DNSキャッシュサーバ(名前解決のためのサーバ)について、セキュリティ強化を目的とした、アクセス制限を実施いたします。
弊社では、今後ともセキュリティ環境の向上に努めて参りますので、ご理解とご協力を賜りますようお願い申し上げます。
※U-netSURFとは、ユニアデックスが運営するISP事業のブランド名および提供サービスの総称です。

DNSサーバへのアクセス制限実施日が決定いたしました。
お客様には、お手数をおかけいたしますが、ご対応の程、よろしくお願い申し上げます。

≪アクセス制限実施日≫
202.233.0.34   2014年9月25日(木)14:00〜(済)
202.233.0.133  2014年10月8日(水)14:00〜(済)
202.233.0.67   2014年10月22日(水)14:00〜(済)

■実施内容

U-netSURFが提供するDNSキャッシュサーバの利用を、U-netSURF回線接続サービスをご利用のお客様のみに制限いたします。
接続元IPアドレスより、U-netSURF回線接続か他社回線接続かを判断し、他社回線接続からのアクセスを拒否します。

図2

※他社回線とはU-netSURF回線以外の回線の総称です。日本ユニシスグループが契約主体となっているキャリア回線等や、U-Cloudが提供するインターネット接続サービスは他社回線に該当します。

■実施時期と対象となるDNSサーバ

2014年9月より以下のDNSサーバにおいて順次実施いたします。

※「202.233.0.34」は2014年10月末にサービス自体を停止いたします。 詳細はDNSサーバ(IPアドレス 202.233.0.34)提供停止をご確認ください。

■アクセス制限に伴う影響

U-netSURFが提供するDNSキャッシュサーバを名前解決用のDNSサーバに設定した状態で、他社回線を利用した場合、WEB閲覧やメール送受信等が利用できないか、応答が遅延する可能性があります。
他社回線をご利用の場合は、回線提供元が指定するDNSキャッシュサーバを設定してください。

このページの先頭へ戻る

■対象となるシステム構成

次に該当する場合、アクセス制限実施時期までに、現在の設定内容の確認および変更をお願いします。

(1)他社回線を利用している方で、U-netSURFが提供するDNSキャッシュサーバを設定されている場合。
⇒他社回線提供元が指定するDNSキャッシュサーバを設定してください。

(2)U-netSURFが提供するメール/WEBサービス(スパークメール、名前deメール、名前deWEB等)を他社回線経由で利用されている方で、U-netSURFが提供するDNSキャッシュサーバを設定されている場合。
⇒他社回線提供元が指定するDNSキャッシュサーバを設定してください。

(3)U-netSURF回線と他社回線を併用して利用されている方で、他社回線利用時にもU-netSURFが提供するDNSキャッシュサーバを設定されている場合。
⇒他社回線に接続して利用される場合は、回線提供元が指定するDNSキャッシュサーバを設定してください。

(4)U-netSURF回線と他社回線をスタンバイ構成などの冗長構成で利用されている方で、他社回線がインターネットへの接続回線(メイン回線)となった際に、U-netSURFが提供するDNSキャッシュサーバを利用して名前解決をする設定をされている場合。
⇒他社回線がインターネット接続回線となった場合でも、名前解決が継続できるよう適切な設定を実施してください。

(5)他社回線上に自営で名前解決用のサーバを立ち上げている方で、U-netSURFが提供するDNSキャッシュサーバに対して転送(フォワーダ)設定されている場合。
⇒U-netSURFが提供するDNSキャッシュサーバへのフォワーダー設定を解除し、適切な設定を実施してください。
他社回線提供元が指定するDNSキャッシュサーバへの転送設定可否については、回線提供元に確認してください。

このページの先頭へ戻る

■設定確認例

(1)PCに設定されたDNSキャッシュサーバ確認方法
「インターネットプロトコル(TCP/IP)のプロパティ」で「次のDNSサーバのアドレスを使う」の設定値をご確認ください。
U-netSURFのインターネット接続サービスご利用者様以外で、ここに「202.233.0.133」「202.233.0.67」が設定されている場合は、設定値をご変更ください。

図3

(2)PC以外に設定されたDNSキャッシュサーバの確認について
  サーバ、ネットワーク機器、プロキシサーバ、ファイアウォール等にも  名前解決先として、DNSキャッシュサーバが設定されている可能性があります。
設定内容確認、変更作業は、当該機器を管理または運用されている方にご確認ください。

このページの先頭へ戻る