DNSを狙う攻撃とDoS攻撃

結論：DNSの攻撃は「書き換える攻撃」と「止める攻撃」に分ける

DNSを狙う攻撃は大きく2種類です。偽の住所を覚えさせて利用者を偽サイトへ誘導する攻撃（キャッシュポイズニング、ドメイン名ハイジャック）と、サーバを過負荷にしてサービスを止める攻撃（DNSリフレクタ攻撃、DNSウォータートーチャー攻撃）です。

問題文を読んだら、まず「誘導されるのか」「止まるのか」で選択肢を絞ってください。誘導系ならどのサーバの情報が書き換わったか、停止系なら最後に負荷が集まるのはどこかを考えると答えに着きます。

前提：DNSには2種類のサーバがある

DNS（Domain Name System）は、www.example.co.jp のような名前をIPアドレスに変換する仕組みです。この変換を名前解決といいます。

登場するサーバは2種類です。

キャッシュサーバがPCに代わって権威DNSサーバをたどって調べることを再帰的な問合せといいます。2回目からはメモ（キャッシュ）を見て答えるので速くなります。

DNSキャッシュポイズニング：受付係のメモ帳を書き換える

DNSキャッシュポイズニングは、DNSキャッシュサーバのキャッシュに偽の対応情報（名前→攻撃者のIPアドレス）を注入する攻撃です。それ以降、そのキャッシュサーバに問合せた利用者は、正しい名前を入力しても偽サーバへ誘導されます。ポイズニングは「毒を盛る」という意味です。

影響範囲の考え方（最頻出）

• 被害を受けるのは汚染されたキャッシュサーバを使っている利用者だけ
• そのうえで、汚染された名前（FQDN）を引いたときだけ偽サーバへ行く
• 書き換えられた名前の「持ち主」の会社の従業員は、別のキャッシュサーバを使っていれば影響なし

受付係のたとえでいうと、B社の受付係のメモ帳に「A社の電話番号＝詐欺師の番号」と書き込まれた状態です。被害に遭うのはB社の受付係に頼んでA社に電話する人です。A社の社員は自社の受付係に聞くので被害に遭いません。

flowchart LR
  X["攻撃者"] -->|"偽の応答を注入"| C["B社 DNSキャッシュサーバ"]
  U["B社従業員"] -->|"A社WebのFQDNを問合せ"| C
  C -->|"偽のIP（サーバX）を回答"| U
  U -->|"誤って接続"| S["攻撃者のサーバX"]
  A["A社従業員"] -->|"自社のキャッシュサーバを使う"| OK["正しいA社Webサーバ"]

直接起きることは「利用者が本来と違うサーバに誘導される」ことです。ディスク上の設定が書き換わる、ワームが常駐する、メールの宛先が書き換わる、といった現象はキャッシュポイズニングの直接の結果ではありません。

キャッシュポイズニングの対策

攻撃者は、キャッシュサーバが権威DNSサーバに問い合わせた瞬間を狙い、本物より先に偽の応答を届けます。そのため対策は**「外から問合せさせない」と「偽の応答を当てにくくする」**の2本立てです。

「固定する」「外部からも受け付ける」「兼用する」はすべて逆効果です。選択肢に出たら即外してください。

DNSに関わる攻撃の比較表

試験では、これらの名前と内容を入れ替えた選択肢がよく並びます。

なお、セッションハイジャックは通信の途中を乗っ取る攻撃で、ドメイン名ハイジャックとは別物です。ディレクトリトラバーサルはURLに ../ などを入れて禁止されたファイルを読む攻撃です。

DoS攻撃の仲間：リフレクタ、ウォータートーチャー、EDoS

DoS攻撃（Denial of Service）は、大量の処理を送り付けてサービスを使えなくする攻撃です。多数の機器から一斉に行うものをDDoS攻撃（Distributed DoS）といいます。

DNSリフレクタ攻撃はUDPの性質を悪用します。UDPは接続確認をせずに送る通信方式なので、送信元IPアドレスを偽装しやすいのです。攻撃者は小さな問合せをオープンリゾルバ（誰の問合せにも答えてしまうDNSサーバ）に送り、何倍にも大きくなった応答を標的に跳ね返らせます（増幅）。

DNSウォータートーチャー攻撃（ランダムサブドメイン攻撃）では、abc123.a-sha.example のような毎回違う名前を問い合わせます。キャッシュには載っていないので、キャッシュサーバは毎回A社の権威DNSサーバに聞きに行き、最終的に権威DNSサーバが過負荷になります。送信元を詐称していてもリフレクタ攻撃とは違い、標的は権威DNSサーバです。

EDoS攻撃（Economic Denial of Service）は、従量課金のクラウドでリソースを大量に消費させ、利用者に高額な請求という経済的損失を与える攻撃です。サービスは自動で増強されて止まらなくても、お金の面で事業を続けられなくするのが狙いです。

試験での問われ方

• 影響範囲の問題：「名前の持ち主の会社の従業員」と「汚染されたキャッシュサーバを使う会社の従業員」を入れ替えた4択になります。誰のキャッシュサーバが汚染されたかだけを見てください。
• 定義の問題：情報収集（バージョン情報の入手）、DNSリフレクタ、ゾーン転送が、キャッシュポイズニングの誤答として並びます。キーワードは**「キャッシュ」「偽の情報を注入」「誘導」**です。
• 対策の問題：「ポートを固定」「IDを固定」「外部からの再帰問合せを許可」は全部逆です。正解は内部限定・ランダム化です。
• 標的の問題：送信元詐称があると、リフレクタ攻撃と考えて「詐称されたIPの利用者」を選びたくなります。ランダムなサブドメインとあれば権威DNSサーバが標的です。
• UDPを悪用したDDoSと聞かれたら、SQLインジェクションなどのWeb攻撃ではなくDNSリフレクタ攻撃を選びます。