TLDのZSKでよく使われている署名アルゴリズム

はじめに

DNSSECで使われる署名鍵はKSK（Key Signing Key）とZSK（Zone Signing Key）の２種類があります。

TLDゾーンのZSKについて、どの署名アルゴリズムがよく使わええているか、調べました。

まず、TLDの一覧をIANAから取得します。

それぞれのTLDに対して、digでDNSKEYレコードを引きます。

DNSKEYリリースレコードのフラグが、256のものがZSKなので、そのアルゴリズム番号を確認します。

記載の番号が具体的になんのアルゴリズムであるかは、以下に記載のとおりです。

例えば、よく使われる番号8であればRSASHA256であることを表します。

2019年11月25日時点の結果で以下の通りとなりました。 ZSKは、ロールオバーの都合などを理由にあるゾーンで複数存在し得るので、件数の総数はTLDの数より多くなっています。

RSASHA256を使用しているTLDが圧倒的でした。今後普及してくるかもしれない、アルゴリズム番号13のECDSAを使っているTLDは具体的には以下でした。全て、ccTLDでした。