168 総合行政ネットワーク · 2019. 5. 9. ·...

7
総合行政ネットワーク LG.JPドメイン名とは、株式会社日本レジストリサービス(以下「JPRS」という。)が管理する JP ドメイン名の一つで、属性型(組織種別型)JP ドメイン名に分類されるものです。LG.JP ドメイン 名は、インターネット空間において厳密に地方公共団体または地方公務員等を収容するドメイン名とし て、平成14年に創設されました ※1 今月は、先月号の総合行政ネットワークNo.167「(特集)LG.JPドメイン名について」に引き続き、 LG.JP ドメイン名を取上げ、このドメイン名を利用して提供できる各種サービスの解説及び利用する際 の手続きについて説明します。 LG.JP ドメイン名の利用について 1 LG.JPドメイン名のインターネット /LGWANでの利用 (1)インターネット空間での利用 LG.JPドメイン名は、地方公共団体が行う行政 サービスを住民・企業が安心して利用するために創 設された地方公共団体行政事務専用のドメイン名で す。地方公共団体は、ウェブサイトや電子メールな どの基本的なサービス、あるいは電子申請等の行政 サービスをインターネット空間において、LG.JPド メイン名を用いて提供することで信頼性の高いサー ビスを実現することができます ※2 LG.JPドメイン名は、制度上、ドメイン名の登録 者及び利用者が地方公共団体または地方公務員等で あることが保証されていますので、住民・企業は安 心して地方公共団体と電子的なやり取りをすること ができます(図-1)。 (2) 地方公共団体ドメイン名 ※3 の LGWAN での 利用 ※4 LGWANに接続する地方公共団体(以下「接続団体」 という。)は、LGWANにおいて電子メールの送受信 を行う際に LGWAN を経由して配送するように接続団 体内のメールサーバを設定することが総合行政ネット ワーク接続約款第22条の4に規定されています ※5 接続団体、LGWAN-ASP 及び LGWAN の運営主体 との間のLG.JPドメイン名を利用した電子メールは、 LGWANを経由して送受信されます。また、LGWAN と相互接続している政府共通ネットワークに接続する 府省との間においても、LGWAN を経由した電子メー ルの送受信が行われます。インターネット空間から隔 離した閉域ネットワークにより行われる行政機関相互 の通信は、高いセキュリティが確保されます。 なお、地方公共団体内のメールサーバにおいて配 送の制御を行うことにより、LGWAN に接続してい 72 月刊 H28.10月 No. 168 ※1  「LG ドメイン名登録等に関する特則」及び「LG ドメイン名登録等に関する技術細則」については、JPRS のウェブサイト (https://jprs.jp/about/dom-rule/doc/)をご覧ください。 ※2 メールの利用は「地方公共団体ドメイン名」のみで可能です。「行政サービス用ドメイン名」は、電子申請等のウェブサー ビスの提供を利用目的としています。 ※3 LG.JP ドメイン名は、 「地方公共団体ドメイン名」と「行政サービス用ドメイン名」に分類されます。月刊 J-LIS 9月号(No.167) 「(特集)LG.JPドメイン名について」を参照してください。 ※4 行政サービス用ドメイン名は、インターネット上で提供されるものと定義されており、LGWAN 上では使用しません。 ※5 総合行政ネットワーク接続約款 第22条の4:http://center.lgwan.jp/library/second3.html#F-1-1-1 総合行政ネットワーク接続仕様書 4.5 接続団体内メールサーバの設定: http://center.lgwan.jp/library/second3.html#F-1-1-2

Transcript of 168 総合行政ネットワーク · 2019. 5. 9. ·...

Page 1: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

 LG.JPドメイン名とは、株式会社日本レジストリサービス(以下「JPRS」という。) が管理するJPドメイン名の一つで、属性型(組織種別型)JPドメイン名に分類されるものです。LG.JPドメイン名は、インターネット空間において厳密に地方公共団体または地方公務員等を収容するドメイン名として、平成14年に創設されました※1。 今月は、先月号の総合行政ネットワークNo.167「(特集)LG.JPドメイン名について」に引き続き、LG.JPドメイン名を取上げ、このドメイン名を利用して提供できる各種サービスの解説及び利用する際の手続きについて説明します。

LG.JPドメイン名の利用について

1 LG.JPドメイン名のインターネット/LGWANでの利用

(1)インターネット空間での利用

 LG.JPドメイン名は、地方公共団体が行う行政

サービスを住民・企業が安心して利用するために創

設された地方公共団体行政事務専用のドメイン名で

す。地方公共団体は、ウェブサイトや電子メールな

どの基本的なサービス、あるいは電子申請等の行政

サービスをインターネット空間において、LG.JPド

メイン名を用いて提供することで信頼性の高いサー

ビスを実現することができます※2。

 LG.JPドメイン名は、制度上、ドメイン名の登録

者及び利用者が地方公共団体または地方公務員等で

あることが保証されていますので、住民・企業は安

心して地方公共団体と電子的なやり取りをすること

ができます(図-1)。

(2) 地方公共団体ドメイン名※3のLGWANでの

利用※4

 LGWANに接続する地方公共団体(以下「接続団体」

という。)は、LGWANにおいて電子メールの送受信

を行う際にLGWANを経由して配送するように接続団

体内のメールサーバを設定することが総合行政ネット

ワーク接続約款第22条の4に規定されています※5。

 接続団体、LGWAN-ASP及びLGWANの運営主体

との間のLG.JPドメイン名を利用した電子メールは、

LGWANを経由して送受信されます。また、LGWAN

と相互接続している政府共通ネットワークに接続する

府省との間においても、LGWANを経由した電子メー

ルの送受信が行われます。インターネット空間から隔

離した閉域ネットワークにより行われる行政機関相互

の通信は、高いセキュリティが確保されます。

 なお、地方公共団体内のメールサーバにおいて配

送の制御を行うことにより、LGWANに接続してい

72 月刊  H28.10月

No.

168

※1  「LGドメイン名登録等に関する特則」及び「LGドメイン名登録等に関する技術細則」については、JPRS のウェブサイト(https://jprs.jp/about/dom-rule/doc/)をご覧ください。

※2  メールの利用は「地方公共団体ドメイン名」のみで可能です。「行政サービス用ドメイン名」は、電子申請等のウェブサービスの提供を利用目的としています。

※3  LG.JPドメイン名は、「地方公共団体ドメイン名」と「行政サービス用ドメイン名」に分類されます。月刊J-LIS9月号(No.167)「(特集)LG.JPドメイン名について」を参照してください。

※4 行政サービス用ドメイン名は、インターネット上で提供されるものと定義されており、LGWAN上では使用しません。※5  総合行政ネットワーク接続約款 第22条の4:http://center.lgwan.jp/library/second3.html#F-1-1-1   総合行政ネットワーク接続仕様書 4.5 接続団体内メールサーバの設定:   http://center.lgwan.jp/library/second3.html#F-1-1-2

072 LGWAN-No168.indd 72072 LGWAN-No168.indd 72 2016/09/15 15:54:022016/09/15 15:54:02

Page 2: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

ない住民や企業との電子メールの送受信は、イン

ターネット経由で行われます(図-2)。

2 LG.JPドメイン名のネームサーバと利用手続きについて

 接続団体が、LG.JPドメイン名を用いたサービス

をインターネット空間で提供するためには、イン

ターネット上でLG.JPドメイン名情報のDNSによ

る名前解決※6が行えるように接続団体のLG.JPドメ

イン名を管理する権威DNSサーバ※7(以下「LG.JP

ドメイン名のネームサーバ」という。)をインター

ネット上に公開し、そのネームサーバ情報をJPRS

月刊  H28.10月 73

地方公共団体C市企業A

メールサーバ

住民B

WWWサーバ

インターネット

LLG.JPドメイン名: city.ccc.lg.jp

C市のメールアドレスやウェブサイトがLG.JPドメイン名なので、住民・企業は安心して利用できる

http://www.ccity.ccc.lg.jp/

[email protected]

From :To :

C市のLG.JPドメイン名との

メール送受信

C市のLG.JPドメイン名のウェブサイト閲覧

コンテンツ・ホームページ・行政サービス

[email protected]

メールサーバ

インターネット空間におけるLG.JPドメイン名の利用イメージ図-1

インターネット

地方公共団体A

[email protected]

政府共通

ネットワーク

[email protected]

府省C

住民

LGWAN

企業

LGWANに接続していない住民・企業とのメール送受信は

インターネット経由

相互接続

インターネットの影響を受けない閉域ネットワーク

通信経路の暗号化(トンネリング通信)

地方公共団体B

接続団体と府省、住民・企業との電子メール配送経路図-2

※6  DNS(Domain Name System)は、ドメイン名とIPアドレスの対応を管理するシステムで、DNSサーバ(ネームサーバともいう)はDNSの機能を持つサーバです。DNSの名前解決とは、ホスト名からIPアドレスを割り出すこと(またはその逆)です。

※7  権威DNSサーバは、ドメイン名の情報(サーバのホスト名やIPアドレス)を保持し、外部からの問合せに対してドメイン名情報を応答する役割のDNSサーバです。DNSキャッシュサーバは、PCなどからドメイン名情報の問合せを受け、そのドメイン名の権威DNSサーバに対して問合せを行い、得られたドメイン名情報をPCに回答する役割を持つDNSサーバです。

072 LGWAN-No168.indd 73072 LGWAN-No168.indd 73 2016/09/15 15:54:032016/09/15 15:54:03

Page 3: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

に登録申請する必要があります(図-3)。

(1)LG.JPドメイン名のネームサーバの準備

 LG.JPドメイン名のネームサーバの運用形態は、

自団体内(庁舎内など)にサーバを構築する場合や

ホスティングサービスの利用、インターネットサー

ビスプロバイダのDNSサービスに運用委託する場

合などがあります(図-4)。LG.JPドメイン名を

インターネット空間で利用開始する場合は、これら

のLG.JPドメイン名のネームサーバの準備に加え、

JPRSへネームサーバ情報を登録申請します。

 また、既にインターネット空間でLG.JPドメイン

名を利用している接続団体において、サーバの機器

更改やインターネットサービスプロバイダ契約の変

更等に伴い、JPRSに登録しているLG.JPドメイン

名のネームサーバ情報に変更が生じる場合、同様に

LG.JP取扱事業者※8を通じてネームサーバ情報の変

更申請が必要となります。

 なお、自団体のLG.JPドメイン名のネームサーバ

の新規構築、設定変更は、接続団体で行うことにな

りますので、JPRSへの申請手続きの前にサーバの

構築・保守を委託している庁内ネットワークの保守

事業者やインターネットサービスプロバイダ等の事

業者とサーバの構築・設定に関する調整が必要とな

ります。

(2) LG.JPドメイン名のネームサーバ情報の申

請について

 JPRSに申請するネームサーバ情報(ホスト名、

IPアドレス)は、表-1に示すようにネームサー

バのホスト名にLG.JPドメイン名が含まれる場合

(表-1の例では、「dns.pref.example.lg.jp」)は、

月刊  H28.10月74

YYさんが契約しているインターネットサービスプロバイダのDNSキャッシュサーバ

① ABC市のホームページが見たい。

④ ありがとうございます!「ns.example.ne.jp」に問い合わせます。

インターネット

住民Yさん

上位のDNSサーバ

③ ABC市のLG.JPドメイン名のネームサーバ情報を持っています。

② わからないので上位のDNSサーバに問い合わせよう! ABC市のLG.JPドメイン名の

ネームサーバ情報(ns.example.ne.jp)を回答

ホスト名: ns.example.ne.jp

ABC市のLG.JPドメイン名のネームサーバ

「www.city.abc.lg.jp」のIPアドレス問い合わせ

⑤ www.city.abc.lg.jpのIPアドレスですね!

⑥ ABC市のウェブサイトのIPアドレスはA.B.C.Dですね!

ABC市WWWサーバ

⑦ A.B.C.Dへhttpリクエスト

① ABC市ホームページURLhttp://www.city.abc.lg.jp/

ホスト名: www.city.abc.lg.jp【httpレスポンス】

※ DNSの名前解決を簡略化して示しております。必ずしもこのような経路、通信を行うものではありません。

⑨ ホームページを見ることができました!

⑥④

【httpリクエスト】http://www.city.abc.lg.jp/

⑧ ホームページの閲覧ですね

IPアドレスの回答(A.B.C.D)

IPアドレスの回答(A.B.C.D)

【ポイント】LG.JPドメイン名のネームサーバ情報をJPRSに登録

【ポイント】LG.JPドメイン名のネームサーバをインターネット上に公開

IPアドレス: A.B.C.D

DNS問合DNS回答

LG.JPドメイン名のウェブサイトを閲覧する際の名前解決の仕組み(イメージ)図-3

※8  地方公共団体情報システム機構がLG.JPドメイン名の登録資格の審査、JPRSへの申請取次業務を行うLG.JP取扱事業者です。

072 LGWAN-No168.indd 74072 LGWAN-No168.indd 74 2016/09/15 15:54:042016/09/15 15:54:04

Page 4: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

LG.JP取扱事業者を通じてJPRSへホスト名及びIP

アドレスの申請を行います。

 一方、ネームサーバのホスト名にLG.JPドメイン

名が含まれない場合(表-1の例では、「dns.pref.

example.jp」)は、そのドメイン名の登録申込みを

行ったドメイン取扱指定事業者を通じてJPRSに申

請を行った上で、LG.JP取扱事業者にはホスト名の

み(IPアドレスは不要)申請を行います。

 LG.JP取扱事業者への申請は、総合行政ネット

ワーク基本アプリケーション・サービス※9の「LG.

JPドメイン名登録・変更・廃止申請」から行いま

す(図-5)。ネームサーバ情報を登録、変更する

月刊  H28.10月 75

インターネット

地方公共団体A

接接続団体内ネットワーク

ファイアウォール

LGWAN接続ルータ

ファイアウォール

ファイアウォール

メールサーバ

WWWサーバ

DNSサーバ

ホスティングサービス事業者

DNSサーバ

接続団体のDMZ(インターネットからのアクセスが可能)

メールサーバ

WWWサーバ

C体団共公方地B体団共公方地

【地方公共団体A】庁舎内でDNSサーバを運用

ファイアウォール

【地方公共団体B】DNSサーバをホスティング

ファイアウォール

LGWAN接続ルータ

接続団体内ネットワーク

ファイアウォール

LGWAN接続ルータ

接続団体内ネットワーク

LGWAN

インターネットサービスプロバイダ(ISP)

DNSサーバ

【地方公共団体C】ISPのDNSサービスを利用

接続団体のネームサーバ運用構成例(構成は必ずしもこのとおりとは限りません。)図-4

ネームサーバホスト名(例:自団体のLG.JPドメイン名は「pref.example.lg.jp」とする)

申請項目

申請先

LG.JP取扱事業者ホスト名に含まれる

ドメイン名登録申込みを行った取扱指定事業者

自団体のLG.JPドメイン名を含むホスト名の場合

(例:dns.pref.example.lg.jp)

ホスト名 必要

IPアドレス 必要

自団体のLG.JPドメイン名を含まないホスト名の場合

(例:dns.pref.example.jp)

ホスト名 必要 必要(注)

IPアドレス 不要 必要(注)

(注)LG.JP以外のドメイン名の取扱指定事業者への申請内容・項目については、当該事業者に確認をしてください。

ネームサーバ情報の申請表-1

※9 総合行政ネットワーク基本アプリケーション・サービス(http://www.lgwan.jp)

072 LGWAN-No168.indd 75072 LGWAN-No168.indd 75 2016/09/15 15:54:042016/09/15 15:54:04

Page 5: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

場合は、「LG.JPドメイン名ネー

ムサーバ情報の変更」を選択しま

す(図-6)。

 なお、既にJPRSに登録し、イン

ターネット空間で利用している

LG.JPドメイン名のネームサーバ情

報を変更する場合は、LG.JPドメイ

ン名の名前解決がネームサーバの

情報変更前後でスムーズに切り替

わるように、ネームサーバの構築・

設定作業とJPRSへの登録申請日程

を調整する場合があります※10。そ

の場合、取次希望日を指定※11して

申請を行います(図-7)。

(3) LG.JPドメイン名記載情

報変更申請

 LG.JPドメイン名を登録する際

に必要となる代表者情報、登録/

技術連絡担当者等の記載情報を変

更する場合は、「LG.JPドメイン

名登録・変更・廃止申請」の「LG.

JPドメイン名情報に係る記載情

報変更」を選択し(図-6)、変

更情報を入力してLG.JP取扱事業

者に申請します(図-8)。

 LG.JPドメイン名登録時の記載

情報は、ネットワークの安定的運

用を実施する上で、技術的な問題

発生の際に連絡するために必要な

情報としてJPRSに提供している

ものですので、登録情報に変更が

生じた場合は速やかな申請が必要

となります。

申請の種類を選択

LG.JPドメイン名登録・変更・廃止申請画面(LGWAN接続環境)図-6

総合行政ネットワーク基本アプリケーション・サービス画面(LGWAN接続環境)図-5

取次希望日入力欄

LG.JPドメイン名ネームサーバ情報変更申請画面(LGWAN接続環境)図-7

月刊  H28.10月76

※10  LG.JPドメイン名のネームサーバを構築、運用している庁内ネットワークの保守事業者やインターネットサービスプロバイダ等の事業者とネームサーバ情報変更に係る移行作業手順等の調整が必要になります。

※11  「取次希望日」はJPRSに登録取次希望日を指定する場合の申請項目で、LG.JP取扱事業者への申請日から8日目以降の日付から入力可能です(余裕を持った申請が必要です)。また、時間の指定がある場合は、「通信欄」に希望時間帯(2時間程度の幅で指定)を入力します。

072 LGWAN-No168.indd 76072 LGWAN-No168.indd 76 2016/09/15 15:54:052016/09/15 15:54:05

Page 6: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

 なお、JPRSが提供しているドメ

イン名情報検索サービスWHOIS

(http://whois.jprs.jp/)において

LG.JPドメイン名の登録情報を確

認することが可能です(図-9)。

3 ネームサーバの適切な運用管理について

 LG.JPドメイン名のネームサー

バは、地域型ドメイン名を含んだ

ネームサーバやインターネット

サービスプロバイダ等のネーム

サーバの利用も可能です。

その場合、ネームサーバのホスト

名に含まれるドメイン名の登録申請

は、当該ドメイン名の取扱事業者を

通じて行う必要があります※12。ま

た、インターネットサービスプロ

バイダのDNSサービスの契約満

了等に伴い、LG.JPドメイン名の

ネームサーバが廃止される場合、

ネームサーバ情報の変更申請が必

要になります。

 LG.JPドメイン名のネームサーバ

情報の管理が適切に行われなかっ

た場合、LG.JPドメイン名の参照が

できないことになるため、インター

ネット空間において行われるLG.JP

ドメイン名によるウェブサイトの閲

覧やメールの送受信、行政サービ

ス等が機能しなくなります※13。

LG.JPドメイン名記載情報変更申請画面(LGWAN接続環境)図-8

ドメイン名登録情報検索サービスWHOIS図-9

月刊 H28.10月 77

※12  LG.JPドメイン名について、接続団体が更新等の手続きを行う必要はありません。地域型ドメイン名やプロバイダのドメイン名の更新については、直接事業者に確認をしてください。

※13  例:CITY.EXAMPLE.LG.JPのネームサーバを外部のドメイン名(例:ns.example.jp)で運用しており、example.jpドメイン名が有効期限切れとなった後、JPRSへの登録内容を変更せずに放置した場合、example.jpドメイン名を第三者が新たに取得し、ns.example.jpのホスト名でDNSの提供を開始すると、CITY.EXAMPLE.LG.JPの名前解決は、第三者のDNSによって行われることになります。よって、CITY.EXAMPLE.LG.JPのウェブサイトへのアクセスやメールの送受信を行うことができなくなるばかりか、ウェブサイトの利用者をフィッシングサイトに誘導したり、電子メールを第三者のメールサーバに盗まれてしまう危険性も考えられます。

072 LGWAN-No168.indd 77072 LGWAN-No168.indd 77 2016/09/15 15:54:062016/09/15 15:54:06

Page 7: 168 総合行政ネットワーク · 2019. 5. 9. · メイン名の権威dnsサーバに対して問合せを行い、得られたドメイン名情報をpcに回答する役割を持つdnsサーバです。

総合行政ネットワーク

 このため、接続団体のLG.JPドメイン名管理者は、

これらのサービスに影響を生じさせないために、自

団体のLG.JPドメイン名のネームサーバを適切に管

理・運用することが必要です。

4 おわりに

 総合行政ネットワーク接続約款において、

LGWANに接続する地方公共団体等は、LGWANへ

の接続にあたり、LG.JPドメイン名を登録し、これ

を使用しなければならないことが規定されておりま

す。匿名性が高いといわれるインターネット空間に

おいて、住民・企業が安心して行政サービスを受け

るためにも、サービス提供者が地方公共団体である

ことが確実に保証されるLG.JPドメイン名の利用が

必要不可欠となっております。また、LG.JPドメイ

ン名を利用したサービスは、地方公共団体組織認証

基盤(以下「LGPKI」という。)から発行される電

子証明書を利用することによって、一層安全に電子

的な通信が可能になります。

 なお、LG.JPドメイン名の登録管理及びLGPKIの

利用に係る経費については、総合行政ネットワーク

都道府県負担金によって賄われております。

インターネット空間における電子行政の信頼性の

担保のため、LG.JPドメイン名をインターネット空

間において利用されていない接続団体におかれまし

ては、機器更改のタイミング等を契機とされ、

LG.JPドメイン名への移行を速やかに実現されます

ようお願いします。

LGWAN-ASPサービス登録/接続状況(平成28年9月1日現在)

 LGWAN-ASPサービス提供者の登録/接続状況は次のとおりです。

■アプリケーション及びコンテンツ 登録:587件 ■ホスティング 接続:377件

■通信 登録:183件  ■ファシリティ 登録:351件

登録/接続済のLGWAN-ASPサービス提供者のリストは、下記URLに掲載しています。

https://www.j-lis.go.jp/lgwan/asp/servicelist/cms_15764241.html

月刊  H28.10月78

072 LGWAN-No168.indd 78072 LGWAN-No168.indd 78 2016/09/15 15:54:072016/09/15 15:54:07