インターネット10分講座：DNSキャッシュポイズニング - JPNIC

今回の10分講座は、最近になって新たな攻撃方法が発見され、対応の緊急性が高まったDNSキャッシュポイズニングについて解説します。 DNSの問い合わせの流れ まずはじめに、DNSではクライアントがどのようにドメイン名の情報を得るのか、その流れについて説明します（図1）。 エンドユーザーのPCなどのDNSを利用するクライアントから、問い合わせを行うネームサーバに対し、問い合わせを依頼します。 依頼を受けたネームサーバは、問い合わせ内容を元に、ルートサーバから委任をたどりながら順に問い合わせを行い、目的のドメイン名情報を持つ権威サーバから結果を取得します。 依頼を受けたネームサーバは、問い合わせの結果をクライアントへ返答します。 図1：DNS 問い合わせ DNSのキャッシュ 問い合わせを処理するネームサーバは、処理の途中で得たドメイン名の情報を一時的にローカルに保存することができます。この処理を

[takryou79]

DNSキャッシュポイズニング

[Ocknamo_crypt]

これなのかなあ。しらんけど

[teddy-g]

存在しないサブドメインを付記してキャッシュサーバに問い合わせさせ、応答を偽装するのがKaminsky Attack。

[kozokaeru]

“DNSメッセージの偽装と従来の攻撃手法”

[avalon1982]

分かりやすい。

[maboroshidragon]

“撃者は、偽の情報を送り込みたいドメイン名について、ターゲットとなるキャッシュサーバに問い合わせを送る”

[toresebu]

ふーん、これが背景1か。：インターネット10分講座：DNSキャッシュポイズニング - JPNIC