DNSキャッシュポイズニングとは

DNSキャッシュポイズニングとは、DNSサーバのキャッシュに偽のドメイン名とIPアドレスの対応を記憶させ、利用者を偽のサイトへ誘導する攻撃である。

キャッシュサーバが外部へ問い合わせている隙に、攻撃者が偽の応答を正規の応答より先に送り込むことで成立する。対策として、外部ネットワークからの再帰問合せを受け付けない設定、問合せのポート番号のランダム化、応答に署名を付けて正当性を確かめるDNSSECの導入などがある。