■ はじめに

の続き。

　DNSに関するセキュリティ攻撃である
DNSキャッシュポイズニング(DNS cache poisoning)
について学ぶ。

【１】前提知識

DNSとは

 * 以下の関連記事を参照のこと

 * ここで、重要な点は、上記の関連記事の
　「DNSへの問い合わせシーケンス」の以下の記述。
～～～～～～～～～～～
７）DNSサーバは、上位DNSサーバから得た回答を
　　クライアントに回答し、自身のキャッシュに回答情報を保存する
～～～～～～～～～～～

DNSキャッシュポイズニング(DNS cache poisoning)とは

 * あらかじめキャッシュDNSサーバに、偽の情報を覚え込ませ、
   ユーザーが正しいアクセスを行ったつもりでも、偽のサイトに誘導する手法

* 返ってきた応答が正しいものかどうかを調べる

=> DNSSEC（※）を導入すれば、DNSの応答が「本当に正しい」ことを、
　ディジタル署名によってDNS応答の正当性を検証できる

 * 再帰的な問合せに対して、内部ネットワークからのものだけに
　応答するように設定する

※ DNSSEC

* Domain Name System Security Extensions：DNSセキュリティ拡張

DNS (Domain Name System)
https://dk521123.hatenablog.com/entry/2015/02/03/151621