DNS偽装

出典: フリー百科事典『ウィキペディア(Wikipedia)』
移動: 案内検索

DNS偽装(ディーエヌエスぎそう)とは、DNSへの問い合わせに対し、偽の情報を答えさせる一連の技法の総称。ハッキング技術の一つとされる。DNSスプーフィング(ディーエヌエススプーフィング、DNS Spoofing)とも呼ばれる。


概要[編集]

インターネット上において個々のコンピュータは、内部でIPアドレスと呼ばれる数字管理されている。しかしながら、数字の羅列では人間として覚えにくく、使いにくいために、ドメインネーム(DN)と呼ばれるより分かりやすい名称を使う(例えば、ウィキペディアのドメインネームであれば、ja.wikipedia.org)。このドメインネームにアクセスしようとした際に、実際に割り振られたコンピュータの個体番号IPアドレス変換し、どこにアクセスすれば良いのか示すのがDNS(ドメイン・ネーム・サーバー)であり、このDNSを偽装する事により、実際のアクセス先を偽物にすり替えるのがDNS偽装である。これにより、IDパスワードを盗んだり、あるいはコンピュータの自動アップデート先を偽装してコンピュータウイルスのインストールが可能となる。実際の手法はキャッシュ汚染(Cache poisoning) や、DNS問い合わせのパケットIDを偽装する方法、各種セキュリティホールを利用するものまで方法は様々。ただし、DNSサーバの側でも対策が進んでおり、実行するのは年々困難になっている。

外部リンク[編集]