情報処理推進機構セキュリティセンターインターネット上で運用されているDNSサーバの中には、管理されていない状態のものがあります。ドメイン情報に偽の情報を記述させることで、第三者がそのドメイン名の持ち主であるかのようにふるまえてしまう(ドメインの乗っ取り)というものです。ドメイン名のDNSサーバとして外部のドメイン名を持つホストを登録している場合、状況によってはドメインが乗っ取られてしまいます。サーバの廃止や委託業者の変更などの理由によるドメイン情報の管理不手際により、発生します。ドメインの乗っ取りが行われた場合、以下の危険性があります。以下の情報を参考に、DNSサーバの設定を見直してください。外部に向けて運用されているDNSサーバの中には、セカンダリDNSサーバの廃止や委託業者の変更などの理由により、ドメインの乗っ取りが(*1)可能な、危険な状態で放置されているものがあります。サーバとして指定している場合、ドメインの乗っ取りが行えてしまう可能性があります。ドメインの乗っ取りが行われた場合、企業のウェブサイトを同じURLで全く別のサイトに誘導することでフィッシング詐欺に利用されたり、電子メールを第三者のサーバに誘導されて盗まれてしまう危険性があります。インターネットにおける基本的かつ重要なサービスです。DNSサーバへの問いあわせができなければ外部からアクセスできなくなります。そのため、企業などでは冗長性を確保するために、セカンダリサーバを外部の業者等に委託することがあります。セカンダリーサーバを廃止したり、委託先業者との契約が切れた等の理由やタイプミスなどによる設定間違いにより実状とサーバの設定が乖離してしまいドメイン名の設定が変更されないままである場合、セキュリティ上の問題が発生する可能性があります。委託先業者等の利用していたドメイン名が、有効期限切れで消失もしくは消失真近の場合は注意する必要があります。サーバに登録されたホストに均等に分散して送信されます。そのため、悪意ある第三者に委託先業者の利用していたドメイン名を取得され、上位のDNSサーバに登録されたDNSサーバ名を騙られた場合、一部の問い合わせが悪意ある第三者のDNSサーバに送信されることになります。情報を流されてしまう危険性があります。偽のDNS情報を流された場合、一般のユーザが正規のウェブサイトにアクセスしているつもりで、全く別のウェブサイトに誘導されてしまう危険性があります。フィッシング詐欺などの認証情報収集の一手法として、このようなドメイン名の乗っ取りによるウェブサイトの偽造が行われる事が考えられます。偽のDNS情報を流すことでそのドメイン名のアドレスを持つ電子メールの宛先を変えることが出来るため、送信した筈のメールが第三者に渡ってしまう危険性があります。以下を参考に、ご利用中のドメイン名が正しく運用されているかをご確認ください。◎ドメイン名が安全に運用されているかの確認方法ご利用中のドメイン名(以下、該当ドメイン名)について、正式なDNSサーバのみがドメイン名のDNSサーバとして登録されているか、ご確認ください。DNSサーバの管理者は、DNS情報を自由に変更することができます。信頼できない管理者に委託してしまった場合、DNS情報の異常による不具合や、情報漏洩の切っ掛けとなる危険性があります。サーバにより該当ドメインの乗っ取りが行えてしまいます。元委託先管理者のDNSサーバ名のドメイン名が誰でも取得できる状態にある場合、ドメイン名を取得することで誰でも該当ドメイン名の乗っ取りが行えてしまう危険性があります。サーバに依存しないように修正してください。レジストリへの登録情報を修正する必要があります。レジストリの登録の変更には、該当ドメイン名を登録した際の業者を経由する方法が一般的です。サーバを削除してください。サーバを削除してください。以下を参考に、ドメインが安全に運用されているかをご確認ください。サーバとして運用されているのか確認してください。サーバの一覧と一致していますか?Whoisで該当ドメイン名を検索した時の情報が正式なDNSサーバの一覧と一致していない場合、レジストリへの登録が間違っています。レジストリへの登録情報を修正してください。サーバの登録情報のいずれかが間違っています。サーバ間で同一に保ってください。DNSサーバとして動作し、同じDNS情報を返す必要があります。情報を持っていない,という状態は極力避けてください。情報は同一に保たれていますか?登録された情報が同一でない場合、DNSサーバ間でDNS情報の更新がうまく行えていない可能性があります。DNS情報は同一に保つようにしてください。サーバの登録情報の確認手法Whoisを使うことで、どのホストが正式なDNSサーバとしてレジストリへ登録されているかを確認できます。利用できる場合は、下記のようにすることで調査できます。whoisの実装によっては、サーバの指定が無くても動作する場合もあります。[調査したいドメイン名]Whoisによる調査は、コマンドを利用する方法だけではなく、ウェブサイトを利用する方法もあります。多くのレジストリはウェブサイトからの検索方法を提供しています。情報を参照してください。DNSサーバにNSレコードの問い合わせを行うことで、どのホストがDNSサーバとして登録されているかを調査できます。アドレスで指定してください。[調査したいドメイン名]とする事で、調査したいドメイン名のNSレコードが調査できます。SECTIONにあるのが、そのドメイン名のリソースレコードです。含まれていれば、調査したドメイン名に対して権威サーバとして動作しているサーバからの応答となります。利用しても同様の調査ができます。場合は、以下のようになります。使うことで調査ができます。使って調査を行ってみましょう。いうドメイン名を調査するとします。例示用に予約されたドメイン名です。下記の情報は実在の情報とは異なります。レジストリ登録を確認します。して登録されていることがわかります。サーバを委託していた組織のものとわかりました。レジストリ登録から外す必要があります。サーバについての登録情報を調査します。結果はレジストリ登録と同一でした。次は、ns.foo.testを調査します。アドレスではホストまでアクセスできないようです。念のためにホスト名でも試してみます。サーバが応答する以前に、ホストの名前解決ができません。ドメイン名を調べてみます。match!!foo.testのドメイン名自体が存在しません。情報が応答に含まれてしまうことになります。はずす必要があります。サーバの設定に関する問題をご指摘いただいた次の方々に謝意を表します。5010005007126)。