はてなブックマーク

はじめに インターネットを利用するうえで欠かせない「DNS（Domain Name System）」ですが、この仕組みを悪用した攻撃には DNS汚染（DNS Cache Poisoning） と DNSハイジャック（DNS Hijacking） があります。 本記事では両者の仕組み、実際の事例、そして防御策について整理します。 1. DNS 基本のおさらい DNSは、ドメイン名（例: google.com）をIPアドレスに変換する仕組みです。 もしこの変換結果が偽情報にすり替えられてしまったらどうなるでしょう？ → 正規のサイトにアクセスしたつもりが、攻撃者の用意したフィッシングサイトやマルウェア配布サイトへ飛ばされてしまいます。 DNS正常フロー 2. DNS汚染（DNS Cache Poisoning） 概要 DNSキャッシュサーバーに 偽のレコード を注入してしまう攻撃。 仕組み 攻