DNS水責め攻撃に対抗するFQDNベースホワイトリストフィルタに関する研究

Distributed Denial of Service (DDoS)攻撃は大きな社会問題であり、実際の攻撃事例の1つとして、2016年に多数の著名なサイトが利用していたDomain Name System (DNS)事業者であるDyn DNSがDNS水責め攻撃を受け、大多数の人がサイトへアクセスできなくなった。DNS水責め攻撃は、攻撃者があるドメインにランダムなラベルを付加したユニークなFully Qualified Domain Name (FQDN)を大量に作成し、DNSキャッシュサーバ経由で攻撃目標である権威DNSサーバに対して当該FQDNを用いて作成された攻撃DNSクエリを送信しダウンさせる。この攻撃の影響を最小限に抑制するために、DNSキャッシュサーバ上での防御手法について検討されているが、既存対抗手段は高度なDNS水責め攻撃によって作成された攻撃DNSクエリを検知できない可能性があり、依然としてDNS水責め攻撃の脅威は残る。そこで本研究では、上記の既存対抗手段の課題を解決し、効果的にDNS水責め攻撃に対抗する防御手法を実現することを目指す。当該年度では、投稿していた国際ジャーナルの査読者からのコメントを反映して、原稿修正を行ない、再投稿をした。また、ルートDNSに対するDDoS攻撃を防ぐ手段としてブロックチェーンを利用したDNSに関する研究を行なった。現段階では、ブロックチェーンを利用したDNSでは名前解決に利用されるピアの分散度と数が小さいため、名前解決遅延が既存のルートDNSに比べて大きく、実用面での問題があることを明らかにした。

Distributed Denial of Service (DDoS)攻撃は大きな社会問題であり、実際の攻撃事例の1つとして、2016年に多数の著名なサイトが利用していたDomain Name System (DNS)事業者であるDyn DNSがDNS水責め攻撃を受け、大多数の人がサイトへアクセスできなくなった。DNS水責め攻撃は、攻撃者があるドメインにランダムなラベルを付加したユニークなFully Qualified Domain Name (FQDN)を大量に作成し、DNSキャッシュサーバ経由で攻撃目標である権威DNSサーバに対して当該FQDNを用いて作成された攻撃DNSクエリを送信しダウンさせる。この攻撃の影響を最小限に抑制するために、DNSキャッシュサーバ上での防御手法について検討されているが、既存対抗手段は高度なDNS水責め攻撃によって作成された攻撃DNSクエリを検知できない可能性があり、依然としてDNS水責め攻撃の脅威は残る。そこで本研究では、上記の既存対抗手段の課題を解決し、効果的にDNS水責め攻撃に対抗する防御手法を実現することを目指す。当該年度では、投稿していた国際ジャーナルの査読者からのコメントを反映して、原稿修正を行ない、再投稿をした。また、ルートDNSに対するDDoS攻撃を防ぐ手段としてブロックチェーンを利用したDNSに関する研究を行なった。現段階では、ブロックチェーンを利用したDNSでは名前解決に利用されるピアの分散度と数が小さいため、名前解決遅延が既存のルートDNSに比べて大きく、実用面での問題があることを明らかにした。