More than 3 years have passed since last update.

ICANN にアカウントを登録して gTLD ゾーンファイルをダウンロードするメモ

Posted at 2020-06-11

はじめに

M³AAWG 49th General Meeting - June 8 - 11, 2020 の DNS Abuse Working Session で ICANN から gTLD のゾーンファイルをダウンロードできるサービス (CZDS) を知ったので、DMARC レコードの普及率調査の JP ドメインとの比較のためアカウントを登録してみました。

M³AAWG

Messaging, Malware and Mobile Anti-Abuse Working Group の略で、ボット、マルウェア、スパム、ウイルス、DoS 攻撃、およびその他のオンライン攻撃からの脅威を減らすための国際的な組織の 1 つです。

ICANN

Internet Corporation for Assigned Names and Numbers の略でインターネットの名前空間に関するデータベースの維持管理と方法論の調整、ネットワークの安定的かつセキュアな運用の確保に責任を負う非営利団体です。

gTLD

generic top-level domain の略で、特定の領域・分野ごとに割り当てられたトップレベルドメインです。

CZDS

The Centralized Zone Data Services の略で、gTLD ゾーンファイルへのアクセスを要求できるオンラインポータルです。

ICANN アカウントの登録

Create a New Account ボタンを押下します。

必要な情報を入力して Create Account ボタンを押下します。

入力した E メールアドレス宛にメールが届くのでメールに記載されている URL をクリックします。

パスワードポリシーに従ってパスワードを入力して Activate Account ボタンを押下します。

ICANN へのログイン

登録した E メールアドレスとパスワードを入力してログインします。

プロファイル情報を入力します。

利用条件を読んで同意します。(最後に利用条件の全文を貼ります)

CZDS へのアクセス

2 回目以降は Applications メニューから ICANN CZDS を選択します。

gTLDゾーンファイルのリクエスト

Create New Request ボタンを押下します。

希望する gTLD を選択し、理由を記入して Next ボタンを押下します。

理由の例です。

To investigate penetration of DMARC record of the zone for anti-abuse countermeasures

利用規約を読んで同意します。(最後に利用規約の全文を貼ります)

承認後にアクセスする

承認されるとメールを受信します。(リクエストして直ぐに承認されました)

Download Zone File ボタンを押下してゾーンファイルをダウンロードします。

ダウンロードしたファイルは xyz.txt.gz (テキスト形式のゾーンファイルを gzip 圧縮した形式) でした。

API を利用してダウンロード

毎回ブラウザからログインしてゾーンファイルをダウンロードするのは面倒なので、API を利用してダウンロードすることも可能です。

プログラムをダウンロードします。

$ git clone https://github.com/icann/czds-api-client-python

コンフィグファイルを作成します。

$ cd czds-api-client-python/
$ cp config.sample.json config.json 
$ vi config.json

config.json

{
  "icann.account.username": "", ←メールアドレスを入力
  "icann.account.password": "", ←パスワードを入力
  "authentication.base.url": "https://account-api.icann.org",
  "czds.base.url": "https://czds-api.icann.org",
  "working.directory": "" ←ダウンロード先のディレクトリを入力
}

プログラムを実行します。

$ python3 download.py

実行が正常に完了したら、ダウンロード先のディレクトリにゾーンファイルが存在することを確認します。

利用条件

原文

Terms of Use

BY USING OR ACCESSING THE INTERNET CORPORATION FOR ASSIGNED NAMES AND NUMBERS’ (“ICANN”) CENTRALIZED ZONE DATA SERVICE (“CZDS”), YOU AGREE TO BE BOUND BY AND COMPLY WITH THESE TERMS OF USE.

IF YOU DO NOT AGREE TO THESE TERMS OF USE, PLEASE DISCONTINUE AND DO NOT PROCEED TO USE CZDS.

1. DEFINITIONS

“You” means the individual user of the CZDS (whether registered or not).

2. USE LICENSE

2.1 License Grant. Subject to complying with these Terms of Use, ICANN grants to You a limited, non-sublicenseable, non-exclusive, non-transferable log-in license to use the CZDS (“License”).

2.2 Username and Password. You are responsible for maintaining the confidentiality of your account log-in and password information, and for the security of your computer to access the CZDS. In the event of a breach of security, You agree to immediately change your password and to promptly notify ICANN of any CZDS security breach in writing.

2.3 Restrictions. You must not: (a) reverse engineer, disassemble, decompile or otherwise attempt to access or determine CZDS source code; (b) re-distribute or sublicense access to CZDS, or any part thereof, to any third party; (c) engage in any malicious or illegal behavior in connection with access or use of CZDS (including without limitation, submitting malicious code or engaging in other activity designed to compromise the availability, security or data of CZDS); (d) remove, modify or obscure any copyright, trademark or other proprietary rights notices that are contained in or on software accessed under this License; or (e) allow, assist or permit a third party to do any of the foregoing.

3. INTELLECTUAL PROPERTY RIGHTS

CZDS and all intellectual property rights therein, is licensed to You, not sold. All rights in CZDS not licensed to You under these Terms of Use are expressly retained by ICANN and its licensors. Your rights to access and use the data available through the CZDS may be subject to agreements with third parties.

4. PERSONAL INFORMATION

You acknowledge and consent that ICANN’s privacy statement posted at https://www.myicann.org/privacy governs the use, collection and handling of any personal data submitted, processed by or in relation to CZDS.

5. TERMINATION

ICANN may terminate the License (i) if You commit a breach of any of the Terms of Use and if capable of remedy, fail to remedy the breach within fourteen (14) calendar days of receiving written notice from ICANN or (ii) where ICANN ceases to operate or provide general access to CZDS. Notwithstanding the foregoing, ICANN may immediately terminate the License if You commit a breach of Sections 2.3 of the Terms of Use.

You may terminate the License and your personal login at anytime.

In the event of termination, You must cease using CZDS. You further acknowledge that ICANN may terminate your password, account and use of CZDS immediately upon the effective date of termination and that ICANN may retain any information previously entered into CZDS.

6. DISCLAIMER; LIMITATION OF LIABILITY & INDEMNITY

USE OF CZDS AND THIS LICENSE IS PROVIDED ON AN “AS IS” AND “AS AVAILABLE” BASIS. TO THE FULLEST EXTENT PERMITTED BY LAW, ICANN, ITS OFFICERS, DIRECTORS, EMPLOYEES, LICENSORS AND AGENTS DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, IN CONNECTION WITH CZDS AND YOUR USE OF CZDS. ICANN MAKES NO WARRANTIES OR REPRESENTATIONS ABOUT THE FITNESS FOR USE, NON-INFRINGEMENT, AVAILABILITY OR RELIABILITY OF CZDS OR THAT CZDS IS ERROR-FREE.

IN NO EVENT SHALL ICANN, ITS OFFICERS, DIRECTORS, EMPLOYEES, LICENSORS OR AGENTS, BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, PUNITIVE, OR CONSEQUENTIAL DAMAGES WHATSOEVER RESULTING FROM ANY (I) ERRORS, MISTAKES, OR INACCURACIES IN CZDS, (II) INJURY OR DAMAGE, OF ANY NATURE WHATSOEVER, RESULTING FROM ACCESS TO AND USE OF CZDS, (III) INTERRUPTION OR CESSATION OF TRANSMISSION TO OR FROM CZDS, (IV) BUGS, VIRUSES, TROJAN HORSES, OR THE LIKE, WHICH MAY BE TRANSMITTED TO OR THROUGH CZDS BY ANY THIRD PARTY, (V) DENIAL OF SERVICE OR ANY MALICIOUS SECURITY EXPLOIT INVOLVING CZDS, AND/OR (VI) LOSS OR DAMAGE OF ANY KIND INCURRED AS A RESULT OF ANY USE, COMPROMISE, OR LOSS OF PERSONAL DATA MADE AVAILABLE VIA CZDS, WHETHER BASED ON WARRANTY, CONTRACT, TORT, OR ANY OTHER LEGAL THEORY, AND WHETHER OR NOT YOU HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. THE FOREGOING LIMITATION OF LIABILITY SHALL APPLY TO THE FULLEST EXTENT PERMITTED BY LAW IN ANY APPLICABLE JURISDICTION.

7. GENERAL

7.1 ICANN may modify these Terms of Use at any time. Any material change to these Terms of Use may be posted publicly or notified to You via written or electronic means. Any access or use of CZDS by You, following publication or notification, will be treated as your acceptance of the revised Terms of Use.

7.2 Sections 3 to 7 survive any termination or expiry of the License.

7.3 Any non-English translation of these Terms of Use that ICANN may make available are for convenience only. In the event of any inconsistency between the translated version and the English version, the English version of these Terms of Use will prevail.

7.4 These Terms of Use are governed by the laws of the State of California.

日本語訳

ご利用条件

インターネット協会（ICANN）の中央ゾーンデータサービス（CZDS）を利用またはアクセスすることにより、本利用規約に拘束され、これに従うことに同意したものとみなされます。

本利用規約に同意しない場合は、CZDSの使用を中止し、使用しないでください。

1. 定義

"お客様」とは、CZDSの個人ユーザー（登録の有無を問わず）を意味します。

2. 使用許諾

2.1 ライセンスの付与。ICANNは、本利用規約に従うことを条件に、CZDSを使用するための限定的、非サブライセンス、非独占的、譲渡不可のログインライセンス（以下「ライセンス」といいます）をお客様に付与します。

2.2 ユーザー名とパスワード。お客様は、アカウントのログイン及びパスワード情報の機密性を維持し、CZDSにアクセスするためのコンピュータのセキュリティに責任を負うものとします。セキュリティ違反が発生した場合、お客様は直ちにパスワードを変更し、CZDSのセキュリティ違反が発生した場合は速やかにICANNに書面で通知することに同意します。

2.3 制限。お客様は以下の行為を行ってはなりません。(a)リバースエンジニアリング、逆アセンブル、逆コンパイル、またはその他の方法でCZDSのソースコードへのアクセスまたは決定を試みること。(d) 本ライセンスに基づいてアクセスしたソフトウェアに含まれる、またはソフトウェア上の著作権、商標またはその他の所有権表示を削除、修正または不明瞭にすること、または(e)上記の行為を第三者に許可、援助または許可すること。

3. 知的財産権

CZDSおよびそこに含まれるすべての知的財産権は、販売されるものではなく、お客様にライセンスされます。本利用規約に基づきお客様にライセンスされていないCZDSのすべての権利は、ICANNおよびそのライセンサーによって明示的に保持されます。お客様がCZDSを通じて利用可能なデータにアクセスして使用する権利は、第三者との契約の対象となる場合があります。

4. 個人情報

お客様は、https://www.myicann.org/privacy に掲載されているICANNのプライバシーステートメントが、CZDSによって、またはCZDSに関連して提出、処理された個人データの使用、収集、および取り扱いに適用されることを認め、同意するものとします。

5. 終了

ICANNは、(i)お客様が利用規約のいずれかに違反した場合で、是正可能な場合、ICANNから書面による通知を受けてから14暦日以内に是正しなかった場合、または(ii)ICANNがCZDSの運営または一般的なアクセスの提供を停止した場合、ライセンスを終了することができます。上記にかかわらず、お客様が利用規約の第2.3条に違反した場合、ICANNは直ちにライセンスを終了させることができます。

お客様は、いつでも本ライセンスおよび個人ログインを終了させることができます。

終了の場合、お客様はCZDSの使用を停止しなければなりません。お客様はさらに、ICANNが終了の効力発生日に直ちにお客様のパスワード、アカウントおよびCZDSの使用を終了することができ、ICANNがCZDSに以前入力された情報を保持することができることを認めます。

6. 免責、責任の制限および免責

CZDSおよび本ライセンスの使用は、「現状のまま」および「利用可能な限り」で提供されます。ICANN、その役員、取締役、従業員、ライセンサーおよび代理人は、法律で認められている最大限の範囲において、CZDSおよびお客様によるCZDSの使用に関連して、明示または黙示を問わず、すべての保証を否認します。ICANNは、CZDSの使用の適合性、非侵害性、可用性または信頼性について、またはCZDSに誤りがないことについて、いかなる保証または表明も行いません。

いかなる場合においても、ICANN、その役員、監督者、従業員、ライセンサーまたは代理人は、(I)CZDSのエラー、誤操作または不正確さ、(II)CZDSへのアクセスおよび使用に起因するいかなる性質の損害または損害、(III)CZDSへのまたはCZDSからの通信の妨害または妨害、(IV)バグ、ウイルス、トロージャンホースに起因する直接的、間接的、偶発的、特別、懲罰的または派生的な損害に対して責任を負いません。(V)サービスの拒否又はCZDSに関連した悪質なセキュリティ上の行為、又は(VI)CZDSを通じて入手可能な個人データの使用、破損又は損失の結果として発生したあらゆる種類の損失又は損害、保証、契約、不法行為、その他の法的理論に基づくか否かに関わらず、お客様がそのような損害の可能性を知らされていたか否かに関わらず、CZDSを通じて入手可能な個人データの損失又は損害。前述の責任の制限は、適用される裁判管轄権において法律で認められている最大限の範囲に適用されます。

7. 7. 一般

7.1 ICANNは、いつでも本利用規約を変更することができます。本利用規約の重要な変更は、公に掲載されるか、書面または電子的手段でお客様に通知されることがあります。公表または通知後の利用者によるCZDSへのアクセスまたは使用は、変更された利用規約に同意したものとして扱われます。

7.2 第3項から第7項は、ライセンスの終了または失効後も存続します。

7.3 ICANNが利用可能にする本利用規約の英語以外の翻訳は、便宜上のものです。翻訳版と英語版との間に矛盾が生じた場合、本利用規約の英語版が優先されます。

7.4 本利用規約は、カリフォルニア州法に準拠します。

利用規約

原文

TERMS & CONDITIONS
CENTRALIZED ZONE DATA SERVICE

The following Terms and Conditions ("Terms") are an agreement between you and the registry operator ("Registry Operator") of the identified top-level domain ("TLD"). These Terms govern your access and use of data provided through the Centralized Zone Data Service ("CZDS" or "Service") through which you can access data contained in a DNS zone file of the Registry Operator's TLD as provided to TLD nameservers on the Internet (the "Data"). The terms "you" and "your" in uppercase or lowercase shall mean the user of the data provided through the CZDS.

1. GRANT OF ACCESS; RESTRICTIONS ON USE

You are granted a nonexclusive, nontransferable, limited right to access and use for any legal purpose not otherwise prohibited by the Terms the Data made available to you from the CZDS. You agree that you will:

1.1. use this Data only for lawful purposes but that under no circumstances will you use this Data to: (1) allow, enable, or otherwise support any marketing activities, regardless of the medium used. Such media include but are not limited to transmission by e-mail, telephone, or facsimile, postal mail, SMS, and wireless alerts of mass unsolicited, commercial advertising or solicitations to entities other than your own existing customers; or (2) enable high volume, automated, electronic processes that send queries or data to the systems of registry operator or any ICANN-accredited registrar, except as reasonably necessary to register domain names or modify existing registrations.

1.2. not use this Data, nor permit this Data to be used to harass, annoy, interrupt, disrupt, or interfere in the normal business operations or any registrant.

1.3. not to use this Data, nor permit this Data to be used for any marketing purposes whatsoever.

1.4. copy the Data you obtain under this Agreement into a machine-readable or printed form only as necessary to use it in accordance with this Agreement in support of your use of the Data.

1.5. comply with all applicable laws and regulations governing the use of the Data.

1.6. not distribute the Data you obtained under this Agreement or any copy thereof to any other party without the express prior written consent of Registry Operator, except that you may redistribute the Data insofar as it has been incorporated by you into a value-added product or service that does not permit the extraction of a substantial portion of the Data from the value-added product or service, provided you prohibit the recipient of the Data from using the Data in a manner contrary to Section 1.1.

1.7. take all reasonable steps to protect against unauthorized access to, use of, and disclosure of the Data you obtain under this Agreement.

1.8. access the Data through CZDS using SFTP or HTTP no more than once per 24-hour period.

2. ACCESS TO SERVICES

Only you are authorized to use the Data made available through the CZDS. The User ID and associated password provided to you in conjunction with these Terms is only to be used to obtain the Data for the identified TLD.

3. PROPRIETARY RIGHTS

You agree that no ownership rights in the Data are transferred to you by these Terms. You agree that any copies of the Data that you make will contain the same notice that appears on and in the Data obtained under these Terms.

4. METHOD OF ACCESS

Registry Operator reserves the right, with the approval of ICANN, to change the method of access to the Data at any time. You also agree that, in the event of significant degradation of system processing or other emergency, Registry Operator may, in its sole discretion, and without notice, temporarily suspend access under these Terms in order to minimize threats to the operational stability and security of the Internet.

5. DISCLAIMER

YOU EXPRESSLY AGREE THAT YOUR USE OF, OR INABILITY TO USE, THE SERVICE IS AT YOUR SOLE RISK. THE SERVICE AND ALL DATA DELIVERED TO YOU THROUGH THE SERVICE ARE PROVIDED "AS IS" AND "AS AVAILABLE" FOR YOUR USE, WITHOUT WARRANTIES OF ANY KIND, EITHER EXPRESS OR IMPLIED, INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE, AND NONINFRINGEMENT. BECAUSE SOME JURISDICTIONS DO NOT ALLOW THE EXCLUSION OF IMPLIED WARRANTIES, THE ABOVE EXCLUSION OF IMPLIED WARRANTIES MAY NOT APPLY TO YOU.

IN NO CASE SHALL REGISTRY OPERATOR OR ICANN, AND THEIR DIRECTORS, OFFICERS, EMPLOYEES, AFFILIATES, AGENTS, CONTRACTORS, OR LICENSORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, PUNITIVE, SPECIAL, OR CONSEQUENTIAL DAMAGES ARISING FROM YOUR USE OF ANY OF THE DATA OR SERVICE OR FOR ANY OTHER CLAIM RELATED IN ANY WAY TO YOUR USE OF THE DATA OR SERVICE, INCLUDING, BUT NOT LIMITED TO, ANY ERRORS OR OMISSIONS IN ANY MATERIAL, OR ANY LOSS OR DAMAGE OF ANY KIND INCURRED AS A RESULT OF THE USE OF ANY DATA MADE AVAILABLE VIA THE SERVICE, EVEN IF ADVISED OF THEIR POSSIBILITY. BECAUSE SOME JURISDICTIONS DO NOT ALLOW THE EXCLUSION OR THE LIMITATION OF OR JURISDICTIONS, ICANN'S AND REGISTRY OPERATOR'S LIABILITY SHALL BE LIMITED TO THE EXTENT PERMITTED BY LAW.

6. GOVERNING LAW

These Terms shall be governed and construed in accordance with the laws of the State of California. You agree that any legal action or other legal proceeding relating to these Terms or the enforcement of any provision shall be brought or otherwise commenced only in Los Angeles County, California. You expressly and irrevocably agree and consent to the personal jurisdiction and venue of the relevant courts within Los Angeles County, California for matters arising in connection with these Terms or your obtaining, use, or distribution of the Data. The United Nations Convention on Contracts for the International Sale of Goods is specifically disclaimed.

7. TERMINATION

These Terms are effective until terminated by either you or Registry Operator. You may terminate these Terms at any time by no longer accessing the Data through the Service, provided that all prior uses of the Data shall be governed by these Terms. Registry Operator may terminate these Terms at any time and without notice, and accordingly deny you access to the Data, for any reason, including Your failure to comply with any provision of these Terms.

8. SEVERABILITY

In the event of invalidity of any provision of these Terms, the parties agree that such invalidity shall not affect the validity of the remaining provisions of the Terms.

9. ENTIRE AGREEMENT

This is the entire agreement between you and Registry Operator concerning access to the Data through the Service, and it supersedes any prior agreements or understandings, whether written or oral, relating to access and use of the Data.