ＤＮＳキャッシュポイズニング、ＤＮＳキャッシュサーバ、ＤＮＳ権威サーバ、ＩＤ、ポート番号５３、Kaminsky攻撃
ＤＮＳ（Domain Name System）とは、ドメイン名やホスト名などとＩＰアドレスとを対応付けるシステムです。その仕組みは「ＤＮＳ」を参照してください。
ＤＮＳキャッシュサーバは、クライアント（利用者のＰＣ）から最初に接続するＤＮＳサーバで、企業では社内ネットワークにあります。個人ではインターネットプロバイダにあります。
それに対して、ＤＮＳキャッシュサーバの上位にあり、ＤＮＳキャッシュサーバからの問い合わせに応じるサーバをＤＮＳ権威サーバといい、社内でのインターネットとの接続点や社外のインターネットに存在します。
ＤＮＳキャッシュサーバは、クライアントからのＤＮＳ問合せに際して、毎度ＤＮＳ権威サーバに問い合わせるのではなく、以前の問合せで得た結果を一時的にキャッシュしておき、それを返すことで効率をよくするとともにでＤＮＳ権威サーバの負荷を低減しています。自ら再帰的な（完全な）名前解決を実行できるため、「フルサービスリゾルバ」（full service resolver）ともいいます。
ＤＮＳキャッシュポイズニングとは、外部からＤＮＳキャッシュサーバに不正アクセスして、このキャッシュの内容を、悪意のあるサーバのＩＰアドレスに書き換える攻撃手口です。利用者は、自分が関与せず信頼しているＤＮＳキャッシュサーバで悪意サーバにアクセスしてしまうことになります。
ＤＮＳ権威サーバもキャッシュ化しており、それを改ざんされることもあります。このときは被害が広範囲になります。
正しいＵＲＬを入力してもＤＮＳサーバが悪意のページへ接続してしまうのですから、利用者が個人で対処するのは困難です。表示されたページに違和感を感じ、すぐにページから離れること程度しかできません。
それで、ＤＮＳサーバ管理者の対策に絞れれます。
ＤＮＳキャッシュサーバが社内ネットワークにある場合、サーバに接続できるクライアントを指定することが簡単で効果的です。
ＤＮＳでの問合文と応答文はＤＮＳメッセージ形式になっており、ＩＤという１６ビットの識別子があります。問合せ文でのＩＤとキャッシュを作成したときのＩＤが一致すれば応答しますし。一致しなければ不正アクセスとします。
しかし、１６ビットなので、総当たり法でも調べることできます。
これを防ぐために、ＩＤを固定せずにランダムに変更すること、ＤＮＳサーバへの集中アクセスの監視をすることが効果的です。
Source port randomization といいます。ＤＮＳでの通信は主にＵＤＰが用いられ、標準的なポート番号は５３です。これを固定せずに変更することにより、不正アクセスを防止できます。
セキュリティ研究者のDan Kaminskyが２００８年に発表した、新たなキャッシュポイズニング攻撃の方法。ＴＴＬの長さに関係なく攻撃することが可能
ＤＮＳＳＥＣ: ＤＮＳ権威サーバからの応答に電子署名をつけ、ＤＮＳキャッシュサーバがその署名を検証することで、応答が偽装・改ざんされているかどうかを確認できます。
しかし、これにはＤＮＳ権威サーバやＤＮＳキャッシュサーバの電子署名に必要な鍵の管理や配布方法の確立などが必要で普及には時間がかかる状況です。