名前情報による隠されたトラヒックの顕現化

摘要

インターネットにおける代表的な名前解決のメカニズムであるDNSを効果的に用いることにより、通常は隠れて見えない通信を顕現化させる研究事例を2つ紹介する。1つ目の事例ではYouTubeやNetFlix等、最近のWebサービスで導入が進んでいるHTTPSにまる暗号化されたWeb通信のサーバ名の推定技術と様々な規模のデータを用いた評価例を示す。2つ目の事例は研究やサーベイ目的で実施されるインターネット空間全体を対象としたスキャン通信と、攻撃者による偵察通信を名前情報を統計的に処理することで弁別する技術とその実施例を紹介する。