NIST SP 800-81 第三版 が公開！

——————————————————————————————————
本稿は、2026年 3月 19日（US時間）に Infoblox公式ブログに投稿された「Break out the bubbly: NIST SP 800-81r3 has been published!」の抄訳です。
 
投稿者：Cricket Liu（クリケット・リユ）
——————————————————————————————————
 
昨年4月10日に、米国標準技術研究所（NIST）が、長年親しまれてきた「Secure Domain Name System (DNS) Deployment Guide」（略称 NIST SP 800-81）の新バージョンのドラフトを公開したとお伝えしましたが、ついに 800-81 第三版 が正式な推奨事項およびベストプラクティス集として発行されました。
 
4月当時にも述べたとおり、SP 800-81 は2006年の初版以来、DNSコミュニティの支柱であり続けてきました。DNS 管理者は、DNS インフラを安全に構成・運用する方法についての指針として、常にこの文書を頼りにしてきました。しかし、直近の更新は2013年で、プロテクティブDNS やDNS暗号化 といった、DNS の世界における重要な進展を含めることができていませんでした。
 
この新バージョンに、同僚のロス・ギブソンと私（クリケット・リユ）が関与できたことを、大変誇りに思います。私たちは、創刊以来すべての版を手がけてきたスコット・ローズに連絡を取り、アップデートに関心があるかを尋ねました。スコットは快諾してくれ、3人で協力し、プロテクティブDNSとDNS暗号化 をいつどのように導入すべきかに関する重要な新規コンテンツを追加しました。また、DNS に対する数々の脅威とその対処法に関する具体的な内容、DNS 衛生管理（ハイジーン）、専用 DNS サーバーの推奨など、多くの事項を大幅に拡充しました。
 
この NIST 文書が皆さんにどのように影響するか気になる方へ。SP 800 シリーズは指針を提供するものでありながら、同シリーズの一部は規制枠組みに取り込まれています。たとえば、欧州の NIS2 指令は、安全な DNS 展開におけるベストプラクティスとして NIST SP 800-81 を参照しています。
 
今回の更新が、DNS 管理者にとって不可欠なリソースとしての SP 800-81 の長い伝統を引き続き支えることを願っています。SP 800‑81r3 が実務において何を意味するのかを理解するには、NIST DNS Security Best Practices: Top 5 Takeaways のブログ（日本語翻訳版）を読むか、ガイドライン本編（英語）を入手してください。
 
脚注
変更点の説明が概説的すぎると感じた方もご安心ください。詳細については、ロスが更新内容を掘り下げたブログをすぐ後から公開します。