［欧州］
スウェーデンのIXが中国のDNSルート・サーバを遮断

TwitterやYouTubeへのアクセスが中国のサイトにリダイレクトされる問題を解消

（2010年03月29日）

　スウェーデンのインターネット・エクスチェンジ（IX）であるNetnodは、同社が中国で運用しているDNSルート・サーバが先週チリと米国で発生したネットワークの問題に関わっていたとして、インターネットとの接続を遮断した。

　これにより、一部のインターネット・サイトが中国政府の構築したシステムに検閲されるという問題は解消されたもようだ。

　チリ・ネットワーク・インフォメーション・センター(NIC Chile)のオペレーターが、中国から発信された誤ったDNS情報が複数のISPに配信されていることに気づいたのは3月24日。中国は、DNSシステムを使ってインターネットの検閲を行っており（いわゆる「万里のファイアウォール」）、これらのISPでは、この不正なDNS情報が使われていた。

　このため、これらのISPのネットワークを利用しているユーザーがFacebookやTwitter、YouTubeにアクセスしようとすると、中国のコンピュータに接続してしまうという状態になっていた。

　NIC Chileが3月26日に出した声明によると、同国ではVTRやTelmexなどのISP（いずれもアップストリーム・プロバイダーであるGlobal Crossingと契約している）が影響を受けたという。また、この問題が初めて報道されたのは24日だったが、すでにその数日前から発生していたと見られている。

　この問題の影響は、米国カリフォルニア州にあるNIC Chileのサーバにも及んでいたという。このサーバが不正なDNS情報を受け取った経緯は解明されていないが、NIC Chileは、ドメイン登録業者のNetwork SolutionsやEquinix経由で送られた可能性が高いと見ている。

　これに対し、Network Solutionsのエンジニアリング担当バイスプレジデント、リック・ウィルヘルム（Rick Wilhelm）氏は、NIC Chileにバックボーン・プロバイダー・サービスを提供しているわけではないとして、同社原因説を否定した。またEquinixとGlobal Crossingは、今すぐコメントすることはできないとしている。

　NetnodのCEO、カート・リンドクビスト（Kurt Lindqvist）氏によると、同社は、問題のサーバが行ったルート・アナウンスメントを取り消す措置を取ったという。これにより、このサーバは、インターネットとの接続を事実上遮断された。なお、同氏に電子メールでインタビューしたところ、遮断した時期は記憶していないとの答えだった。

　Netnodは、自社のサーバにインターネットのトラフィックをリダイレクトするような不正なデータが入っていたわけではないと説明しており、セキュリティ専門家も同様の見解を示している。ある専門家は、万里のファイアウォールを機能させるため、中国政府が同国内のネットワークのどこかでデータを書き換えたのではないかと分析している。

(Robert McMillan／IDG News Serviceサンフランシスコ支局)