DNSシンクホールとは？でぃーえぬえすしんくほーる
DNSシンクホールとは、悪性と分かっている名前への問合せに対し、本来のアドレスではなく組織が用意した観測用サーバのアドレスを返し、通信をそこへ引き受ける仕組み。指令サーバへの接続を断つと同時に、どの端末が引きにきたかがログに残る。止めることと感染端末を見つけることを一か所で同時に行える点が、単なる遮断との違いである。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
境界のファイアウォールで悪性の宛先を落とすだけだと、通信は止まっても「社内のどの端末が出そうとしたか」が残らない。NATを通った後のログには変換後のグローバルアドレスしか出ないこともあり、端末の特定に手間がかかる。名前解決の段階で自分のアドレスを返してしまえば、問合せ元の内部アドレスがキャッシュサーバのログに、実際の通信内容が観測用サーバのログに残る。
具体例
社内キャッシュサーバに悪性ドメインの一覧を読み込ませ、該当する名前には内部の観測用アドレスを返す。観測用サーバに来た接続の送信元アドレスをDHCPの払い出し記録と突き合わせて端末を割り出し、スイッチポート単位で隔離する。一覧の更新経路と、誤登録したときの戻し方まで運用手順に入れておく。
試験での引っ掛け
攻撃者を誘い込んで観察するハニーポットとは向きが逆で、狙いは内部の感染端末を見つけることにある。また端末が社内リゾルバを使わずDoHやDoTで外部へ直接引きにいくと丸ごと迂回されるので、端末側のDNS設定の統制と、外向きの名前解決を許さない設計がセットで要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。