DNS cache poisoning

デジタル大辞泉

ディーエヌエス‐キャッシュポイズニング【DNSキャッシュポイズニング】

読み方：でぃーえぬえすきゃっしゅぽいずにんぐ

《DNS cache poisoning》DNSスプーフィング（DNS偽装）の一種。DNSキャッシュサーバーからの名前解決の問い合わせに対し、返答を偽装することで異なるURLを対応させる。マルウエアなどを仕込んだ悪質なウェブサイトに誘導したり、ファーミング詐欺によってクレジットカードの番号やパスワードなどを盗み取ったりするなど悪用される。DNSポイズニング。

IT用語辞典バイナリ

DNSキャッシュポイズニング

読み方：ディーエヌエスキャッシュポイズニング
別名：DNSポイズニング
【英】DNS cache poisoning, DNS poisoning

DNSキャッシュポイズニングとは、DNS（Domain Name System）においてドメインとIPアドレスを対応づける役割を果たしているDNSサーバの情報を故意に書き換える手法のことである。

DNSサーバは、ドメインをIPアドレスに変換した際、次回から高速に変換が行えるようにキャッシュを保存しておく。DNSキャッシュポイズニングでは、このキャッシュが任意の情報で上書きされることにより、あるドメインが本来対応するIPアドレスではない、別のIPアドレスに対応づけられてしまう。

DNSキャッシュポイズニングに侵されると、URLを正確に入力したユーザーが否応なく別のWebサイトに接続されてしまうようになる。そのWebサイトはスパイウェアをダウンロードさせるサイトだったり、そのドメインを持つ本来のWebサイトを装った偽サイトであったりする。

DNSキャッシュポイズニングはファーミング（pharming）と呼ばれるネット詐欺の手法の一つとしても知られている。ファーミングは、あるWebサイトにアクセスしようとしたユーザーをそれと気づかせないまま偽サイトに接続させ、フィッシングのように個人情報やクレジットカード番号などを盗み取ろうとするものである。

---

参照リンク
フィッシング・ファーミング詐欺 「ドメインの乗っ取り」 - （PDF形式）

セキュリティのほかの用語一覧

ネットワーク犯罪：

アドウェア  ウォーダイヤリング  Cybercrime Convention  DNSキャッシュポイズニング  FaaS  ハイテク犯罪  ハイテク犯罪対策室

>>ネットワーク犯罪カテゴリの他の用語