DNSセキュリティ（DNSSEC）

DNSセキュリティ（DNSSEC）とは何ですか？

DNSSECはドメインネームシステム（DNS）プロトコルの追加機能です。DNSにセキュリティを追加し、データ改ざん攻撃（例えばキャッシュポイズニング）のような特定の攻撃から保護するよう設計されています。DNSの一連の拡張機能であり、DNSデータの元の認証、データの完全性、および存在の認証付き拒否を提供します。

DNSSECのいくつかの利点は何ですか？

DNSSECゾーンは中間者攻撃を防止します。DNSSEC対応のリゾルバーを持つ顧客は誰もこの攻撃のリスクにさらされることはありません。

DNSSECは既存のDNSインフラストラクチャと後方互換性があります。DNSSECを使用していない顧客は悪影響を受けることはありません。保護は得られませんが、これまでと同じようにドメイン名にアクセスし続けることができます。

DNSSECは安全で安心な未来のインターネットを提供する基盤であり、安全なウェブブラウジングを含むほか、多種多様なインターネットサービス（例：電子メール、IP電話など）に追加のセキュリティサービスを追加します。

DNSは重要なインターネットインフラストラクチャプロトコルであり、ユーザーがインターネット上で行うほぼすべてのことはDNSに依存しています。ユーザーが通信したいと期待するサービスに接続していることを確認するためにDNSを保護することは、安全で安心なインターネットの基盤です。

DNSSECはこの攻撃にどのように対抗しますか？

ドメインのDNS情報の各要素にはデジタル署名が付与されています。ユーザーがブラウザでドメインを入力すると、リゾルバーはTLS/SSLと同様の方法でキーを使用して署名を検証します。一致しない場合、リゾルバーは応答を破棄して別の応答を待ちます。

DNSSECは、受け取る応答の情報がドメイン名の登録者が受け取ってほしいと思っている情報と同じであることを保証します。登録者がインターネット上でドメイン名を登録するとき、DNSSECを介してドメイン名を保護することもできます。登録者はレジストラに追加情報を送信することで、ドメイン名を「署名」することができ、それによりすべてのDNS応答がDNSSECを介してデジタル署名されていることを保証します。デジタル署名を確認することで、DNSリゾルバーはその情報が登録者が受け取ってほしいと思っている情報と同一（正確かつ完全）であるかどうかを確認できます。

DNSSECは何から保護しますか？

DNSSECは、DNSキャッシュポイズニングによって生成されたもののような偽造DNSデータからインターネットリゾルバー（クライアント）を保護するよう設計されています。現在、DNSリゾルバーはインターネットにクエリを送信し、受け取った最初の応答を疑うことなく受け入れます。悪意のあるシステムが誤った応答を返した場合、リゾルバーはキャッシュの有効期限が切れるまでそのアドレスを使用します。この悪いデータを受け取るのが単一ユーザーのコンピュータであれば十分悪いですが、ISPのクエリに答える別のネームサーバーである場合、数千人のユーザーに影響が及ぶためさらに悪くなります。

NameMart はあなたのドメイン向けにDNSSECをサポートしています。ガイドをご覧ください https://www.namemart.com/support/help-details?id=2418.