DNSスプーフィング （英 えい DNS spoofing ）は、DNS に対 たい 攻撃 こうげき 手法 しゅほう 一 ひと DNS 人間 にんげん 上 じょう 用 もち URL （FQDN ）をコンピュータがインターネット上 じょう 用 もち IPアドレス 」と対応 たいおう 名前 なまえ 解決 かいけつ 不正 ふせい 方法 ほうほう 対応 たいおう 関係 かんけい 書 か 換 か 問 と 合 あ クエリ ）に対 たい 偽 にせ 情報 じょうほう 答 こた 一連 いちれん 攻撃 こうげき 手法 しゅほう 総称 そうしょう [1] [2] 被害 ひがい 者 しゃ 偽 にせ 誘導 ゆうどう 目的 もくてき 行 おこな 偽 にせ ファーミング などのさらなる攻撃 こうげき 仕掛 しか 下 しも 準備 じゅんび
DNSスプーフィングの代表 だいひょう 的 てき 手法 しゅほう DNSキャッシュポイズニング （英 えい DNS cache poisoning ）があるが、他 ほか 攻撃 こうげき 者 しゃ 乗 の 取 と 方法 ほうほう [2] 日本語 にほんご 定着 ていちゃく 訳語 やくご シマンテック はDNS詐称 さしょう と訳 やく [3] BUFFALO は自社 じしゃ 製品 せいひん 脆弱 ぜいじゃく 性 せい DNS偽装 ぎそう と訳 やく [4]
DNS（キャッシュDNS 、厳密 げんみつ 呼 よ 自身 じしん 対応 たいおう 表 ひょう 名前 なまえ 解決 かいけつ 場合 ばあい 上位 じょうい 問 と 合 あ 事 こと 名前 なまえ 解決 かいけつ 行 おこな DNSキャッシュポイズニング は攻撃 こうげき 者 しゃ 上位 じょうい 返答 へんとう 偽装 ぎそう 事 こと 不正 ふせい 対応 たいおう 関係 かんけい 記憶 きおく 攻撃 こうげき 手法 しゅほう 指 さ
DNSキャッシュポイズニングの手法 しゅほう 一 ひと 問合 といあ 推測 すいそく RFC 3833 2.2）がある。この手法 しゅほう 攻撃 こうげき 者 しゃ 標的 ひょうてき 対 たい 返答 へんとう 場合 ばあい 上位 じょうい 問 と 合 あ 際 さい 用 もち 問 と 合 あ 内容 ないよう 推測 すいそく 事 こと 上位 じょうい 返答 へんとう 偽装 ぎそう 攻撃 こうげき 者 しゃ 本物 ほんもの 上位 じょうい 返答 へんとう 早 はや 偽装 ぎそう 返答 へんとう 返 かえ 必要 ひつよう 攻撃 こうげき 可能 かのう 背景 はいけい 問 と 合 あ 際 さい 用 もち 通 とお 推測 すいそく 容易 ようい 事 こと
DNSキャッシュポイズニングの初期 しょき 手法 しゅほう 標的 ひょうてき 名前 なまえ 解決 かいけつ 何 なん 度 ど 問 と 合 あ 事 こと 偶然 ぐうぜん 正 ただ 値 ね 事 こと 狙 ねら 対策 たいさく 方法 ほうほう 同一 どういつ 名 めい 名前 なまえ 解決 かいけつ 上位 じょうい 問 と 合 あ 回数 かいすう 減 へ 有効 ゆうこう 期限 きげん 長 なが 方法 ほうほう 取 と 攻撃 こうげき 者 しゃ 前述 ぜんじゅつ 攻撃 こうげき 標的 ひょうてき 有効 ゆうこう 期限 きげん 切 き 限 かぎ 対策 たいさく 方法 ほうほう 攻撃 こうげき 成功 せいこう 可能 かのう 性 せい 下 さ
しかし2008年 ねん ダン・カミンスキー （英語 えいご 版 ばん 考案 こうあん カミンスキー攻撃 こうげき は、このような対策 たいさく 取 と 対 たい 可能 かのう 攻撃 こうげき 手法 しゅほう 標的 ひょうてき 同 おな 存在 そんざい 名前 なまえ 問 と 合 あ 攻撃 こうげき 手法 しゅほう 例 たと 攻撃 こうげき 名 めい 問 と 合 あ 攻撃 こうげき 者 しゃ 毎回 まいかい 異 こと 問 と 合 あ 有効 ゆうこう 期限 きげん 切 き 待 ま 連続 れんぞく 可能 かのう 前述 ぜんじゅつ 対策 たいさく 無効 むこう
カミンスキー攻撃 こうげき 対 たい 有効 ゆうこう 対策 たいさく 問 と 合 あ 際 さい 問 と 合 あ 元 もと 番号 ばんごう 通常 つうじょう 固定 こてい 値 ち 番 ばん 値 ね 方法 ほうほう 知 し ソースポートランダマイゼーション ）。これにより問 と 合 あ 推測 すいそく 困難 こんなん 攻撃 こうげき 成功 せいこう 確 かく 率 りつ 下 さ
なお古 ふる 他 ほか 名前 なまえ 連鎖 れんさ 攻撃 こうげき RFC 3833 2.3）という攻撃 こうげき 手法 しゅほう 年 ねん 現在 げんざい 攻撃 こうげき 手法 しゅほう 通用 つうよう
DNSキャッシュポイズニングに対 たい 最 もっと 有効 ゆうこう 解決 かいけつ 策 さく 一 ひと 自社 じしゃ DNSSEC DNSCurve などを導入 どうにゅう 通信 つうしん 相手 あいて 認証 にんしょう 事 こと 攻撃 こうげき 者 しゃ 通信 つうしん 相手 あいて 攻撃 こうげき 可能 かのう 性 せい 排除 はいじょ 解決 かいけつ 策 さく 使 つか 通信 つうしん 相手 あいて 同 おな 認証 にんしょう 導入 どうにゅう 場合 ばあい 限 かぎ 自社 じしゃ 努力 どりょく 解決 かいけつ 策 さく 取 と 限 かぎ
キャッシュDNSの情報 じょうほう 書 か 換 か 攻撃 こうげき 対 たい 登録 とうろく 情報 じょうほう 自身 じしん 書 か 換 か 攻撃 こうげき ドメイン名 めい という[12] 名 めい 行 おこな 方法 ほうほう 権威 けんい 乗 の 取 と 登録 とうろく 情報 じょうほう 書 か 換 か 方法 ほうほう 登録 とうろく 代行 だいこう 業者 ぎょうしゃ レジストラ を乗 の 取 と 登録 とうろく 内容 ないよう 書 か 換 か 申請 しんせい 行 おこな 方法 ほうほう 管理 かんり 者 しゃ 権限 けんげん 乗 の 取 と 管理 かんり 者 しゃ 登録 とうろく 内容 ないよう 書 か 換 か 依頼 いらい 方法 ほうほう [12] [13]
ユーザが買 か ブロードバンドルーター が初期 しょき 設定 せってい 攻撃 こうげき 者 しゃ 初期 しょき 設定 せってい 状態 じょうたい 脆弱 ぜいじゃく 性 せい 初期 しょき 利用 りよう 権限 けんげん 乗 の 取 と 上 うえ 設定 せってい 書 か 換 か 本来 ほんらい 参照 さんしょう 攻撃 こうげき 者 しゃ 用意 ようい 悪性 あくせい 参照 さんしょう [12] 書 か 換 か 行 おこな フィッシング などと同様 どうよう 不正 ふせい 攻撃 こうげき 行 おこな 専 せん 用 よう DNSチェンジャー という)を利用 りよう [12] 攻撃 こうげき 設定 せってい 書 か 換 か 行 おこな ファーミング をドライブバイファーミング という[12]
