168 総合行政ネットワーク · 2019. 5. 9. ·...
Transcript of 168 総合行政ネットワーク · 2019. 5. 9. ·...
総合行政ネットワーク
LG.JPドメイン名とは、株式会社日本レジストリサービス(以下「JPRS」という。) が管理するJPドメイン名の一つで、属性型(組織種別型)JPドメイン名に分類されるものです。LG.JPドメイン名は、インターネット空間において厳密に地方公共団体または地方公務員等を収容するドメイン名として、平成14年に創設されました※1。 今月は、先月号の総合行政ネットワークNo.167「(特集)LG.JPドメイン名について」に引き続き、LG.JPドメイン名を取上げ、このドメイン名を利用して提供できる各種サービスの解説及び利用する際の手続きについて説明します。
LG.JPドメイン名の利用について
1 LG.JPドメイン名のインターネット/LGWANでの利用
(1)インターネット空間での利用
LG.JPドメイン名は、地方公共団体が行う行政
サービスを住民・企業が安心して利用するために創
設された地方公共団体行政事務専用のドメイン名で
す。地方公共団体は、ウェブサイトや電子メールな
どの基本的なサービス、あるいは電子申請等の行政
サービスをインターネット空間において、LG.JPド
メイン名を用いて提供することで信頼性の高いサー
ビスを実現することができます※2。
LG.JPドメイン名は、制度上、ドメイン名の登録
者及び利用者が地方公共団体または地方公務員等で
あることが保証されていますので、住民・企業は安
心して地方公共団体と電子的なやり取りをすること
ができます(図-1)。
(2) 地方公共団体ドメイン名※3のLGWANでの
利用※4
LGWANに接続する地方公共団体(以下「接続団体」
という。)は、LGWANにおいて電子メールの送受信
を行う際にLGWANを経由して配送するように接続団
体内のメールサーバを設定することが総合行政ネット
ワーク接続約款第22条の4に規定されています※5。
接続団体、LGWAN-ASP及びLGWANの運営主体
との間のLG.JPドメイン名を利用した電子メールは、
LGWANを経由して送受信されます。また、LGWAN
と相互接続している政府共通ネットワークに接続する
府省との間においても、LGWANを経由した電子メー
ルの送受信が行われます。インターネット空間から隔
離した閉域ネットワークにより行われる行政機関相互
の通信は、高いセキュリティが確保されます。
なお、地方公共団体内のメールサーバにおいて配
送の制御を行うことにより、LGWANに接続してい
72 月刊 H28.10月
No.
168
※1 「LGドメイン名登録等に関する特則」及び「LGドメイン名登録等に関する技術細則」については、JPRS のウェブサイト(https://jprs.jp/about/dom-rule/doc/)をご覧ください。
※2 メールの利用は「地方公共団体ドメイン名」のみで可能です。「行政サービス用ドメイン名」は、電子申請等のウェブサービスの提供を利用目的としています。
※3 LG.JPドメイン名は、「地方公共団体ドメイン名」と「行政サービス用ドメイン名」に分類されます。月刊J-LIS9月号(No.167)「(特集)LG.JPドメイン名について」を参照してください。
※4 行政サービス用ドメイン名は、インターネット上で提供されるものと定義されており、LGWAN上では使用しません。※5 総合行政ネットワーク接続約款 第22条の4:http://center.lgwan.jp/library/second3.html#F-1-1-1 総合行政ネットワーク接続仕様書 4.5 接続団体内メールサーバの設定: http://center.lgwan.jp/library/second3.html#F-1-1-2
072 LGWAN-No168.indd 72072 LGWAN-No168.indd 72 2016/09/15 15:54:022016/09/15 15:54:02
総合行政ネットワーク
ない住民や企業との電子メールの送受信は、イン
ターネット経由で行われます(図-2)。
2 LG.JPドメイン名のネームサーバと利用手続きについて
接続団体が、LG.JPドメイン名を用いたサービス
をインターネット空間で提供するためには、イン
ターネット上でLG.JPドメイン名情報のDNSによ
る名前解決※6が行えるように接続団体のLG.JPドメ
イン名を管理する権威DNSサーバ※7(以下「LG.JP
ドメイン名のネームサーバ」という。)をインター
ネット上に公開し、そのネームサーバ情報をJPRS
月刊 H28.10月 73
地方公共団体C市企業A
メールサーバ
住民B
WWWサーバ
インターネット
LLG.JPドメイン名: city.ccc.lg.jp
C市のメールアドレスやウェブサイトがLG.JPドメイン名なので、住民・企業は安心して利用できる
http://www.ccity.ccc.lg.jp/
From :To :
C市のLG.JPドメイン名との
メール送受信
C市のLG.JPドメイン名のウェブサイト閲覧
コンテンツ・ホームページ・行政サービス
メールサーバ
インターネット空間におけるLG.JPドメイン名の利用イメージ図-1
インターネット
地方公共団体A
政府共通
ネットワーク
府省C
住民
LGWAN
企業
LGWANに接続していない住民・企業とのメール送受信は
インターネット経由
相互接続
インターネットの影響を受けない閉域ネットワーク
通信経路の暗号化(トンネリング通信)
地方公共団体B
接続団体と府省、住民・企業との電子メール配送経路図-2
※6 DNS(Domain Name System)は、ドメイン名とIPアドレスの対応を管理するシステムで、DNSサーバ(ネームサーバともいう)はDNSの機能を持つサーバです。DNSの名前解決とは、ホスト名からIPアドレスを割り出すこと(またはその逆)です。
※7 権威DNSサーバは、ドメイン名の情報(サーバのホスト名やIPアドレス)を保持し、外部からの問合せに対してドメイン名情報を応答する役割のDNSサーバです。DNSキャッシュサーバは、PCなどからドメイン名情報の問合せを受け、そのドメイン名の権威DNSサーバに対して問合せを行い、得られたドメイン名情報をPCに回答する役割を持つDNSサーバです。
072 LGWAN-No168.indd 73072 LGWAN-No168.indd 73 2016/09/15 15:54:032016/09/15 15:54:03
総合行政ネットワーク
に登録申請する必要があります(図-3)。
(1)LG.JPドメイン名のネームサーバの準備
LG.JPドメイン名のネームサーバの運用形態は、
自団体内(庁舎内など)にサーバを構築する場合や
ホスティングサービスの利用、インターネットサー
ビスプロバイダのDNSサービスに運用委託する場
合などがあります(図-4)。LG.JPドメイン名を
インターネット空間で利用開始する場合は、これら
のLG.JPドメイン名のネームサーバの準備に加え、
JPRSへネームサーバ情報を登録申請します。
また、既にインターネット空間でLG.JPドメイン
名を利用している接続団体において、サーバの機器
更改やインターネットサービスプロバイダ契約の変
更等に伴い、JPRSに登録しているLG.JPドメイン
名のネームサーバ情報に変更が生じる場合、同様に
LG.JP取扱事業者※8を通じてネームサーバ情報の変
更申請が必要となります。
なお、自団体のLG.JPドメイン名のネームサーバ
の新規構築、設定変更は、接続団体で行うことにな
りますので、JPRSへの申請手続きの前にサーバの
構築・保守を委託している庁内ネットワークの保守
事業者やインターネットサービスプロバイダ等の事
業者とサーバの構築・設定に関する調整が必要とな
ります。
(2) LG.JPドメイン名のネームサーバ情報の申
請について
JPRSに申請するネームサーバ情報(ホスト名、
IPアドレス)は、表-1に示すようにネームサー
バのホスト名にLG.JPドメイン名が含まれる場合
(表-1の例では、「dns.pref.example.lg.jp」)は、
月刊 H28.10月74
YYさんが契約しているインターネットサービスプロバイダのDNSキャッシュサーバ
① ABC市のホームページが見たい。
④ ありがとうございます!「ns.example.ne.jp」に問い合わせます。
インターネット
住民Yさん
上位のDNSサーバ
③ ABC市のLG.JPドメイン名のネームサーバ情報を持っています。
② わからないので上位のDNSサーバに問い合わせよう! ABC市のLG.JPドメイン名の
ネームサーバ情報(ns.example.ne.jp)を回答
ホスト名: ns.example.ne.jp
ABC市のLG.JPドメイン名のネームサーバ
「www.city.abc.lg.jp」のIPアドレス問い合わせ
⑤ www.city.abc.lg.jpのIPアドレスですね!
⑥ ABC市のウェブサイトのIPアドレスはA.B.C.Dですね!
ABC市WWWサーバ
⑦ A.B.C.Dへhttpリクエスト
① ABC市ホームページURLhttp://www.city.abc.lg.jp/
ホスト名: www.city.abc.lg.jp【httpレスポンス】
※ DNSの名前解決を簡略化して示しております。必ずしもこのような経路、通信を行うものではありません。
⑨ ホームページを見ることができました!
①
②
③
⑥④
⑤
⑦
⑧
【httpリクエスト】http://www.city.abc.lg.jp/
⑨
⑧ ホームページの閲覧ですね
IPアドレスの回答(A.B.C.D)
IPアドレスの回答(A.B.C.D)
【ポイント】LG.JPドメイン名のネームサーバ情報をJPRSに登録
【ポイント】LG.JPドメイン名のネームサーバをインターネット上に公開
IPアドレス: A.B.C.D
DNS問合DNS回答
LG.JPドメイン名のウェブサイトを閲覧する際の名前解決の仕組み(イメージ)図-3
※8 地方公共団体情報システム機構がLG.JPドメイン名の登録資格の審査、JPRSへの申請取次業務を行うLG.JP取扱事業者です。
072 LGWAN-No168.indd 74072 LGWAN-No168.indd 74 2016/09/15 15:54:042016/09/15 15:54:04
総合行政ネットワーク
LG.JP取扱事業者を通じてJPRSへホスト名及びIP
アドレスの申請を行います。
一方、ネームサーバのホスト名にLG.JPドメイン
名が含まれない場合(表-1の例では、「dns.pref.
example.jp」)は、そのドメイン名の登録申込みを
行ったドメイン取扱指定事業者を通じてJPRSに申
請を行った上で、LG.JP取扱事業者にはホスト名の
み(IPアドレスは不要)申請を行います。
LG.JP取扱事業者への申請は、総合行政ネット
ワーク基本アプリケーション・サービス※9の「LG.
JPドメイン名登録・変更・廃止申請」から行いま
す(図-5)。ネームサーバ情報を登録、変更する
月刊 H28.10月 75
インターネット
地方公共団体A
接接続団体内ネットワーク
ファイアウォール
LGWAN接続ルータ
ファイアウォール
ファイアウォール
メールサーバ
WWWサーバ
DNSサーバ
ホスティングサービス事業者
DNSサーバ
接続団体のDMZ(インターネットからのアクセスが可能)
メールサーバ
WWWサーバ
C体団共公方地B体団共公方地
【地方公共団体A】庁舎内でDNSサーバを運用
ファイアウォール
【地方公共団体B】DNSサーバをホスティング
ファイアウォール
LGWAN接続ルータ
接続団体内ネットワーク
ファイアウォール
LGWAN接続ルータ
接続団体内ネットワーク
LGWAN
インターネットサービスプロバイダ(ISP)
DNSサーバ
【地方公共団体C】ISPのDNSサービスを利用
接続団体のネームサーバ運用構成例(構成は必ずしもこのとおりとは限りません。)図-4
ネームサーバホスト名(例:自団体のLG.JPドメイン名は「pref.example.lg.jp」とする)
申請項目
申請先
LG.JP取扱事業者ホスト名に含まれる
ドメイン名登録申込みを行った取扱指定事業者
自団体のLG.JPドメイン名を含むホスト名の場合
(例:dns.pref.example.lg.jp)
ホスト名 必要
IPアドレス 必要
自団体のLG.JPドメイン名を含まないホスト名の場合
(例:dns.pref.example.jp)
ホスト名 必要 必要(注)
IPアドレス 不要 必要(注)
(注)LG.JP以外のドメイン名の取扱指定事業者への申請内容・項目については、当該事業者に確認をしてください。
ネームサーバ情報の申請表-1
※9 総合行政ネットワーク基本アプリケーション・サービス(http://www.lgwan.jp)
072 LGWAN-No168.indd 75072 LGWAN-No168.indd 75 2016/09/15 15:54:042016/09/15 15:54:04
総合行政ネットワーク
場合は、「LG.JPドメイン名ネー
ムサーバ情報の変更」を選択しま
す(図-6)。
なお、既にJPRSに登録し、イン
ターネット空間で利用している
LG.JPドメイン名のネームサーバ情
報を変更する場合は、LG.JPドメイ
ン名の名前解決がネームサーバの
情報変更前後でスムーズに切り替
わるように、ネームサーバの構築・
設定作業とJPRSへの登録申請日程
を調整する場合があります※10。そ
の場合、取次希望日を指定※11して
申請を行います(図-7)。
(3) LG.JPドメイン名記載情
報変更申請
LG.JPドメイン名を登録する際
に必要となる代表者情報、登録/
技術連絡担当者等の記載情報を変
更する場合は、「LG.JPドメイン
名登録・変更・廃止申請」の「LG.
JPドメイン名情報に係る記載情
報変更」を選択し(図-6)、変
更情報を入力してLG.JP取扱事業
者に申請します(図-8)。
LG.JPドメイン名登録時の記載
情報は、ネットワークの安定的運
用を実施する上で、技術的な問題
発生の際に連絡するために必要な
情報としてJPRSに提供している
ものですので、登録情報に変更が
生じた場合は速やかな申請が必要
となります。
申請の種類を選択
LG.JPドメイン名登録・変更・廃止申請画面(LGWAN接続環境)図-6
総合行政ネットワーク基本アプリケーション・サービス画面(LGWAN接続環境)図-5
取次希望日入力欄
LG.JPドメイン名ネームサーバ情報変更申請画面(LGWAN接続環境)図-7
月刊 H28.10月76
※10 LG.JPドメイン名のネームサーバを構築、運用している庁内ネットワークの保守事業者やインターネットサービスプロバイダ等の事業者とネームサーバ情報変更に係る移行作業手順等の調整が必要になります。
※11 「取次希望日」はJPRSに登録取次希望日を指定する場合の申請項目で、LG.JP取扱事業者への申請日から8日目以降の日付から入力可能です(余裕を持った申請が必要です)。また、時間の指定がある場合は、「通信欄」に希望時間帯(2時間程度の幅で指定)を入力します。
072 LGWAN-No168.indd 76072 LGWAN-No168.indd 76 2016/09/15 15:54:052016/09/15 15:54:05
総合行政ネットワーク
なお、JPRSが提供しているドメ
イン名情報検索サービスWHOIS
(http://whois.jprs.jp/)において
LG.JPドメイン名の登録情報を確
認することが可能です(図-9)。
3 ネームサーバの適切な運用管理について
LG.JPドメイン名のネームサー
バは、地域型ドメイン名を含んだ
ネームサーバやインターネット
サービスプロバイダ等のネーム
サーバの利用も可能です。
その場合、ネームサーバのホスト
名に含まれるドメイン名の登録申請
は、当該ドメイン名の取扱事業者を
通じて行う必要があります※12。ま
た、インターネットサービスプロ
バイダのDNSサービスの契約満
了等に伴い、LG.JPドメイン名の
ネームサーバが廃止される場合、
ネームサーバ情報の変更申請が必
要になります。
LG.JPドメイン名のネームサーバ
情報の管理が適切に行われなかっ
た場合、LG.JPドメイン名の参照が
できないことになるため、インター
ネット空間において行われるLG.JP
ドメイン名によるウェブサイトの閲
覧やメールの送受信、行政サービ
ス等が機能しなくなります※13。
LG.JPドメイン名記載情報変更申請画面(LGWAN接続環境)図-8
ドメイン名登録情報検索サービスWHOIS図-9
月刊 H28.10月 77
※12 LG.JPドメイン名について、接続団体が更新等の手続きを行う必要はありません。地域型ドメイン名やプロバイダのドメイン名の更新については、直接事業者に確認をしてください。
※13 例:CITY.EXAMPLE.LG.JPのネームサーバを外部のドメイン名(例:ns.example.jp)で運用しており、example.jpドメイン名が有効期限切れとなった後、JPRSへの登録内容を変更せずに放置した場合、example.jpドメイン名を第三者が新たに取得し、ns.example.jpのホスト名でDNSの提供を開始すると、CITY.EXAMPLE.LG.JPの名前解決は、第三者のDNSによって行われることになります。よって、CITY.EXAMPLE.LG.JPのウェブサイトへのアクセスやメールの送受信を行うことができなくなるばかりか、ウェブサイトの利用者をフィッシングサイトに誘導したり、電子メールを第三者のメールサーバに盗まれてしまう危険性も考えられます。
072 LGWAN-No168.indd 77072 LGWAN-No168.indd 77 2016/09/15 15:54:062016/09/15 15:54:06
総合行政ネットワーク
このため、接続団体のLG.JPドメイン名管理者は、
これらのサービスに影響を生じさせないために、自
団体のLG.JPドメイン名のネームサーバを適切に管
理・運用することが必要です。
4 おわりに
総合行政ネットワーク接続約款において、
LGWANに接続する地方公共団体等は、LGWANへ
の接続にあたり、LG.JPドメイン名を登録し、これ
を使用しなければならないことが規定されておりま
す。匿名性が高いといわれるインターネット空間に
おいて、住民・企業が安心して行政サービスを受け
るためにも、サービス提供者が地方公共団体である
ことが確実に保証されるLG.JPドメイン名の利用が
必要不可欠となっております。また、LG.JPドメイ
ン名を利用したサービスは、地方公共団体組織認証
基盤(以下「LGPKI」という。)から発行される電
子証明書を利用することによって、一層安全に電子
的な通信が可能になります。
なお、LG.JPドメイン名の登録管理及びLGPKIの
利用に係る経費については、総合行政ネットワーク
都道府県負担金によって賄われております。
インターネット空間における電子行政の信頼性の
担保のため、LG.JPドメイン名をインターネット空
間において利用されていない接続団体におかれまし
ては、機器更改のタイミング等を契機とされ、
LG.JPドメイン名への移行を速やかに実現されます
ようお願いします。
LGWAN-ASPサービス登録/接続状況(平成28年9月1日現在)
LGWAN-ASPサービス提供者の登録/接続状況は次のとおりです。
■アプリケーション及びコンテンツ 登録:587件 ■ホスティング 接続:377件
■通信 登録:183件 ■ファシリティ 登録:351件
登録/接続済のLGWAN-ASPサービス提供者のリストは、下記URLに掲載しています。
https://www.j-lis.go.jp/lgwan/asp/servicelist/cms_15764241.html
月刊 H28.10月78
072 LGWAN-No168.indd 78072 LGWAN-No168.indd 78 2016/09/15 15:54:072016/09/15 15:54:07