DNSトンネリングとは？でぃーえぬえすとんねりんぐ
DNSトンネリングとは、問合せ名と応答レコードにデータを載せ、DNSを通信路そのものとして使う手口。ほとんどの組織で外向きのDNSだけは通してあるため、ほかの通信を止めていても外部とやり取りでき、マルウェアの指令受信や情報の持ち出しに使われる。認証前のゲスト網でも成立する点が厄介である。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
名前解決が止まると業務が止まるので、DNSはどんなに厳しい境界でも例外的に通されてきた。しかも端末は社内キャッシュサーバへ問い合わせ、キャッシュサーバが代わりに外部へ再帰的に引きにいくため、端末から外部への直接通信を禁じた設計でもデータは外へ出ていける。「必ず通っていて、しかも代理してくれる」という性質が、そのまま抜け道になった。ネスペでは境界設計とログ監視の両面から問われる。
具体例
持ち出したいデータを符号化してサブドメイン名に載せ、攻撃者が用意した権威サーバへ問い合わせ、応答はTXTレコードで受け取る。検知はキャッシュサーバの問合せログ側で行い、1ドメインあたりの問合せ件数の突出、ラベル長の異常、NXDOMAINの多発、規則性のない文字列の連続といった統計の偏りを拾う。
試験での引っ掛け
外向きの53番を塞げば止まると考えると外す。端末は社内キャッシュサーバへ問い合わせるだけなので、その遮断では効かない。効くのは問合せログの分析と、正規のキャッシュサーバ以外への名前解決を許さない設計、そして端末のDoH設定の統制である。応答を偽るキャッシュポイズニングとは目的が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。