複数のDNSキャッシュサーバを利用した安全な名前解決手法

摘要

現在，インターネットを構築している重要な技術の一つとしてDNS (Domain Name System)がある．DNS はドメイン名とIPアドレスを対応付けるシステムであり，多くのユーザに利用されている．しかし，サーバ内のキャッシュを改竄するDNSキャッシュ汚染攻撃や，名前解決応答パケットの偽造によるDNSスプーフィング攻撃にょり，ユーザを不正なサーバに誘導して個人情報を盗むといった行為が可能である．本論文ではこの問題に対し，複数のDNSサーバに名前解決要求を送信し，その応答を確認，比較することでDNSを安全に利用する方式を提案する．また，実装を行うことで，提案方式利用時の名前解決に要する処理時間の増加について評価した．