権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について

--------------------------------------------------------------------- ■権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について 株式会社日本レジストリサービス（JPRS） 初版作成 2012/07/04（Wed） --------------------------------------------------------------------- ▼概要 レンタルサーバーサービスやDNSアウトソーシングサービスなどにおいて事 業者が顧客のドメイン名（ゾーン）を収容するための権威DNSサーバーと、 顧客のPCやサーバーに名前検索サービスを提供するキャッシュDNSサーバー を同一のサーバーで兼用している場合、いわゆるDNSポイズニング（毒入れ） や、ドメイン名の引っ越しが妨げられる危険性があります。

[inuz]

きょうび共存させてる事業者はまさかおるまい、と思うんですけどもね。いるのかなー。いるんだろうなー。

[kenjiskywalker]

やれやれ...

[tmatsuu]

さて…

[JULY]

こっちの PDF( http://jprs.jp/tech/security/2012-07-04-risk-of-shared-dns.pdf ) の方が分かりやすい。「キャッシュサーバ兼任の時に DNS ポイズニング」と言っている内容が分かった。分かると恐ろしい話で...。

[ockeghem]

レンタルDNSサーバーがDNSキャッシュサーバーを兼用していると凶悪に危険

[stealthinu]

DNS権威サーバに対し所有者確認なくゾーンの登録ができてしまうようなサービスに対してのJPRSからの注意喚起。今回JPRSが広報するまでになったのは前野先生と鈴木先生の働きかけのおかげ。

[isidai]

権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について | JPRS: