先生と生徒の会話形式で理解しよう

生徒

「先生、DNSキャッシュポイズニングって聞いたことがあるんですが、どんな攻撃なんですか？」

先生

「DNSキャッシュポイズニング（ディーエヌエスキャッシュポイズニング）は、DNSサーバのキャッシュを不正に書き換えて、利用者を偽のサイトに誘導する攻撃のことです。」

生徒

「えっ！じゃあ本物のサイトにアクセスしたつもりでも、実は偽物のサイトにつながっちゃうってことですか？」

先生

「そうなんです。だからフィッシング詐欺や不正アクセスにつながる危険な攻撃なんですよ。」

基本情報技術者試験をこれから学習する人や、独学で確実に合格レベルまで到達したい人におすすめの定番対策書です。

いちばんやさしい基本情報技術者を見る

※ Amazonアソシエイト広告リンク

1. DNSキャッシュポイズニングとは？

DNSキャッシュポイズニング（ディーエヌエスキャッシュポイズニング）とは、DNSサーバ（ディーエヌエスサーバ）に保存されている名前解決（なまえかいけつ）のキャッシュ情報を攻撃者が不正に書き換え、利用者を偽のIPアドレスへ誘導するサイバー攻撃の一種です。

初心者向けの例え話

これを電話帳に例えると非常にわかりやすくなります。あなたが「Aさんの電話番号を教えて」と電話案内サービスに聞いたとき、悪い人がこっそり電話帳のAさんの番号を「詐欺グループの番号」に書き換えてしまった状態です。あなたは正しい名前で検索しているのに、つながる先は全く別人の場所になってしまうのです。

本来、DNSサーバは一度調べたドメイン名とIPアドレスの対応を「キャッシュ」として一時的に記憶し、次回の問い合わせに対して素早く回答する便利な仕組みを持っています。しかし、この記憶領域に「毒（ポイズン）」を盛るように嘘の情報を覚え込ませることから、この名前がつきました。

この攻撃の恐ろしい点は、利用者がブラウザのブックマークや正しいURLを直接入力したとしても、コンピュータ自体が偽の案内を信じ込んでしまうため、見た目では異常に気づくことが極めて困難であるという点です。IT未経験の方でも、インターネットの「案内図」が書き換えられる非常に危険な仕組みであることを理解しておきましょう。

2. DNSとは何か

DNSは、読み方はDNS（ディーエヌエス）といい、Domain Name System（ドメインネームシステム）の略称です。インターネットで使う「www.example.com」のようなドメイン名を、コンピュータが通信に使うIPアドレスに変換する仕組みです。このDNSがなければ、人間が数字の羅列であるIPアドレスを覚えて利用しなければならず、とても不便になります。

インターネットの住所録としての役割

コンピュータは、実は「google.com」といった名前ではなく、「192.0.2.1」のような数字の組み合わせ（IPアドレス）で相手を識別しています。DNSは、私たちが入力したドメイン名をコンピュータが理解できる数字に自動で「翻訳」してくれる、インターネットに欠かせない案内役なのです。

例えば、あなたが友人の家に遊びに行きたいとき、住所（IPアドレス）をすべて暗記するのは大変ですよね？でも「〇〇さんの家」という名前（ドメイン名）なら簡単に覚えられます。DNSはこの「名前」と「住所」を紐付ける巨大な電話帳のような役割を果たしており、私たちがブラウザにURLを入力した瞬間に、裏側で一瞬にして住所を検索してくれているのです。

IT未経験の方でも、「DNS＝インターネット上の住所案内所」とイメージすれば、この後のキャッシュポイズニング（案内情報の書き換え）がいかに深刻な問題であるかが理解しやすくなります。

3. 攻撃の仕組み

DNSキャッシュポイズニングは、次のような流れで行われます。

攻撃者がDNSサーバに偽の情報を送り込む
DNSサーバはその情報をキャッシュに保存してしまう
利用者が正しいURLを入力しても、偽のIPアドレスが返される
利用者は気づかずに攻撃者の用意した偽サイトへ接続する

これにより利用者はパスワードや個人情報を盗まれる危険性が生じます。

4. DNSキャッシュポイズニングの被害例

この攻撃による被害としては、以下のようなものがあります。

偽のインターネットバンキングサイトに誘導され、口座情報や暗証番号を盗まれる
ショッピングサイトを偽装され、クレジットカード情報を入力してしまう
メールの送信先が偽装され、機密情報が攻撃者に渡る

利用者は本物と偽物の区別がつかないため、気づかないうちに被害に遭ってしまうことが多いのです。

5. DNSキャッシュポイズニングとフィッシング詐欺の関係

DNSキャッシュポイズニングはフィッシング詐欺（フィッシングサギ）と密接に関係しています。フィッシング詐欺は偽のメールやサイトを使って利用者から情報を騙し取る手口ですが、DNSキャッシュポイズニングを利用すると、利用者が自ら正しいURLを入力しても偽サイトに誘導できるため、より強力なフィッシング手法となります。

6. 攻撃を防ぐ方法

DNSキャッシュポイズニングを防ぐには、技術的な対策と利用者の注意が必要です。

DNSSECを導入する：DNSの応答にデジタル署名をつけて、改ざんを防ぐ仕組み。
キャッシュの有効期限を短くする：古い情報を残さないようにする。
ソフトウェアの更新：DNSサーバの脆弱性を解消する。
利用者側の注意：本物のサイトでも証明書や通信が暗号化されているか確認する。

特に「https」で始まる安全な通信や、ブラウザの鍵マークを確認することが大切です。

7. 雑学：キャッシュポイズニングの名前の由来

「キャッシュポイズニング」という名前は「キャッシュ（記憶された情報）」を「毒（ポイズン）」で汚染することに由来します。つまり、DNSサーバに保存された情報を毒のように不正なものに変えてしまうイメージです。英語の「Poisoning（ポイズニング）」は、セキュリティ分野でよく使われる表現で、他にも「ARPキャッシュポイズニング」など類似の攻撃手法があります。

8. 覚えておきたい重要キーワード

最後にDNSキャッシュポイズニングを理解するために重要なキーワードを整理しておきましょう。

DNS（ドメイン名をIPアドレスに変換する仕組み）
キャッシュ（DNSサーバが一時的に保存する情報）
ポイズニング（不正に情報を書き換える行為）
フィッシング詐欺（偽サイトで情報を騙し取る手口）
DNSSEC（応答に署名をつけて改ざんを防ぐ仕組み）

これらを理解することで、DNSキャッシュポイズニングの危険性や防止策をしっかり学ぶことができます。

基本情報技術者試験の理解を確実に定着させたい人や、科目A・Bをまとめて過去問演習したい人に向けた定番の問題集です。

基本情報技術者パーフェクトラーニング過去問題集を見る

※ Amazonアソシエイト広告リンク

まとめ

DNSキャッシュポイズニングの重要ポイントを総整理

DNSキャッシュポイズニングは、インターネットの基盤であるDNSの仕組みを悪用した代表的なサイバー攻撃の一つであり、利用者が意図しない偽サイトへ誘導されるという非常に危険なリスクを持っています。特に近年ではフィッシング詐欺や個人情報漏洩、不正ログインなどと組み合わされることで被害が拡大しており、Webセキュリティ対策の基本として理解しておくべき重要な知識です。

DNSはドメイン名とIPアドレスを結びつける役割を持ち、私たちが普段何気なく使っているインターネット通信の裏側で常に動作しています。このDNSのキャッシュ機能は通信を高速化するために不可欠ですが、そのキャッシュに対して不正な情報を注入されてしまうと、正しいURLを入力しても誤った接続先に誘導されるという重大な問題が発生します。

DNSキャッシュポイズニングの攻撃手法は一見シンプルですが、実際には巧妙に設計されており、DNSサーバの応答を偽装することで信頼性を破壊します。その結果、ユーザーは本物と信じて偽サイトにアクセスしてしまい、ログイン情報やクレジットカード情報などの重要なデータを入力してしまう危険があります。このような攻撃は利用者側では気づきにくく、知らないうちに被害に遭ってしまうケースが多い点が特徴です。

セキュリティ対策として必ず押さえるべきポイント

DNSキャッシュポイズニング対策としては、まずDNSSECの導入が非常に重要です。DNSSECはDNS応答に電子署名を付与することで、改ざんされていない正しい情報であることを検証できる仕組みであり、現代のDNSセキュリティ対策において中心的な役割を担っています。

また、DNSサーバのキャッシュ管理やソフトウェアの定期的なアップデートも欠かせません。古いバージョンのDNSサーバには脆弱性が残っている場合があり、攻撃者に悪用される可能性が高まります。さらにキャッシュの有効期限を適切に設定することで、不正な情報が長期間残り続けるリスクを軽減することができます。

利用者側としても基本的なセキュリティ意識が重要です。具体的には、アクセスしているサイトがHTTPS通信であるかを確認すること、ブラウザの証明書情報を確認すること、不審な挙動や違和感のあるページには個人情報を入力しないことなどが挙げられます。これらの対策を日常的に意識することで、DNSキャッシュポイズニングによる被害を未然に防ぐことが可能になります。

理解を深めるための簡単なサンプル

DNSの基本的な名前解決の流れを理解することで、DNSキャッシュポイズニングの仕組みもより明確になります。以下は簡易的にDNS問い合わせの流れをイメージしたサンプルコードです。


public class DnsLookupSimulation {
    public static void main(String[] args) {
        String domain = "example.com";

        // 正常なDNS応答
        String correctIp = "93.184.216.34";

        // 攻撃者による偽のIP
        String fakeIp = "192.168.100.100";

        boolean isPoisoned = true;

        if (isPoisoned) {
            System.out.println("接続先IP: " + fakeIp + " 偽サイトに接続される可能性があります");
        } else {
            System.out.println("接続先IP: " + correctIp + " 正常なサイトです");
        }
    }
}

このように、DNSの応答が改ざんされるだけで、利用者の通信先が簡単にすり替えられてしまうことが分かります。DNSキャッシュポイズニングは単なる理論ではなく、実際のインターネット環境で発生しうる現実的な脅威です。