IIJのセキュリティに関する取り組み | インターネットイニシアティブ（IIJ）

DNSフィルタリングによるマルウェア対策について 改訂：2026年9月25日 インターネットは電気や水道のような社会インフラになりつつあり、IoTの浸透などにより接続機器が増えトラフィック量も大幅に増加しています。その一方で、既存のアンチウイルスなどの対策が難しいルータや監視カメラなどのIoT機器の脆弱性を悪用した大規模なDDoS攻撃の事件も増えてきています。また、ユーザの情報搾取するようなマルウェアも数多く確認されており悪意ある行為も増加傾向にあります。 この様な背景を受けて、総務省による「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」を通じて、DNSによるC&Cサーバ（※1）の遮断など、電気通信事業者におけるサイバー攻撃への適正な対処に関して整理がされました。また、2018年には、電気通信事業者同士で情報共有、マルウェア感染機器の遮断やマルウェア感染の恐れのある

[cbkf]

このページのリンクからIIJmioのオプトアウト関連ページに辿りつけない。 https://help.iijmio.jp/s/article/000002251

[Lat]

DDoSの話とDNSフィルタリングによるマルウェア対策（C&Cサーバとの通信ブロック）は、ちゃんとIIJ契約の機器がDDoSに参加するのを抑止するためとか書いた方が良いんじゃないか？それと通信ブロックはDNSの役割じゃないだろ

[ryo_n574]

オリンピックもあるしねー

[ktakeda47]

"お客様にてフィルタリング未適用のDNSサーバへ設定変更して頂くことによって、オプトアウトとみなします。"

[S64]

オプトアウトができる（適用されないDNSサーバも提供される）だけよいけど、うーん

[kossie89]

利用者側でオプトアウトを随時行うことが可能な分、まだ温情ではある。

[tenkoma]

む

[taguch1]

どちらでもいいけど、ほとんどの人が何もせずに適用されるだろうからサンプル的に外しておくか。

[sho]

オプトアウトありなら従来のフィルタリングサービスと変わらないし、いいのでは。DNSから特定できるC2サーバってどれくらいの割合になるのかなぁ

[prozorec]

3月1日に発表しているのに3月22日までユーザーに通知しないというのはどういうことだ？

[nabinno]

疑問：SOPA/PIPAのDNSブロッキングとのちがい、レピュテーションデータの生成ロジック、通信不成立の場合の解除方法

[KariumNitrate]

IIJmioでも回線単位で設定できるっぽい。あとで確認しておこう。とりあえず自分のスマホは全部OFFで、家族分とWifiルーターだけONにして様子見るかな。

[daruyanagi]

一応、オプトアウトもできるのか

[kw5]

“DNSフィルタリングによるマルウェア対策について”

[halfrack]

“DNS及び関連する通信のログをレピュテーションデータの品質向上と生成を目的とした分析及びお客様サポートに利用” ほう…

[info55]

えー

[buzztaiki]

“なお、ご同意頂けないお客様は、不同意の意思表示（オプトアウト）をして頂くことにより、DNSフィルタリング及びDNSや関連する通信のログの分析を実施しないことが選択可能となっております”

[asari3]

すわ嫌な DNS 汚染が来たかと思ったけどオプトアウトも用意されているしこれはいい汚染かな！

[rrringress]

8.8.8.8に流すより有益な気がする

[kazuhooku]

C&CサーバへのアクセスにDNS使用されるんだ。この手法の有効性に関する論文とか出てるのかな？

[IGA-OS]

こういう対応したパブリックDNSが公開されると嬉しいなぁ・・・

[mirai-iro]

"DNSフィルタリングによるマルウェア対策について 2019年3月1日"