DNS キャッシュポイズニング

DNS キャッシュポイズニングは再帰リゾルバを標的とし、不正な応答を受け入れてキャッシュさせる攻撃です。古典的な手法には、トランザクション ID の推測・盗聴、予測可能な送信元ポートの悪用(カミンスキー攻撃)、権威応答到着前に偽応答を競争的に注入する手法があります。キャッシュされると、TTL が切れるまでそのリゾルバを利用するすべての下流ユーザーが攻撃者インフラに誘導され、大規模フィッシング、マルウェア配布、TLS 中間者攻撃などに悪用されます。緩和策は DNSSEC、送信元ポートのランダム化、0x20 ケースランダム化、QNAME 最小化、短い TTL です。