柔軟な応答制御機構を持つDNSサーバファイアウォールの提案と試作

摘要

DNSサーバはDDoS攻撃やDNSリフレクター攻撃などの様々な攻撃の対象や，攻撃のための踏み台にしようとする不正通信にさらされている．また，不正通信が行われる際に，特徴的なDNSクエリパターンがみられる場合が知られている．このような不正な通信に繋がるものと正規のもののクエリに対して，レスポンスを適応的に制御できれば，DNSサーバの防御に繋がる．本稿では，DNSサーバの前段にDNSクライアントからの通信を監視するシステムを配置し，攻撃者からのクエリに対してレスポンスを適応的に制御することでDNSサーバへの攻撃を抑える手法を提案する．