オープンリゾルバとは？おーぷんりぞるば
オープンリゾルバとは、本来は自組織の利用者だけに提供すべき名前解決を、インターネット上のどこから来た再帰問合せに対しても返してしまうDNSキャッシュサーバ。攻撃者は送信元を被害者のIPアドレスに詐称して問い合わせ、数十倍へ増幅された応答を被害者へ集中させる。自組織の設備がDNS増幅（リフレクタ）攻撃の踏み台に回ってしまう状態である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
DNSはUDPで動き、送信元アドレスの正しさを確かめないまま応答を返す。問合せが数十バイトでも応答は数千バイトにできるため、詐称された被害者宛てに増幅した通信を集められる。しかも攻撃元は分散した第三者のサーバとして現れる。構成の面では、自組織のためのキャッシュサーバと世界に答える権威サーバを1台へ同居させたまま公開することが、この状態を生む主因になる。
具体例
JPCERT/CCとIPAが繰り返し注意喚起しており、警察庁も国内の該当ホスト数を公表している。方式としては、権威サーバとキャッシュサーバを別ホストへ分け、キャッシュ側はACLで自組織のセグメントからの問合せだけに答える構成が定石。
試験での引っ掛け
対策として問われるのは「再帰問合せの受付元を自組織に限定すること」であり、DNSの応答を止める・53番ポートを閉じるといった選択肢は、権威サーバとしての正当な応答まで殺すので誤り。踏み台にされている間も自組織の回線とサーバは正常に見え、外部から申告を受けるまで気づけない点も押さえたい。
関連用語
出た過去問
出典：令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16（IPA）
オープンリゾルバを悪用した攻撃はどれか。
正解：送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
要点：送信元詐称のDNS問合せで応答を標的に集中させる増幅攻撃
オープンリゾルバは、誰からの再帰問合せにも応答してしまうDNSサーバである。攻撃者は送信元IPアドレスを標的のものに詐称した問合せを多数のオープンリゾルバへ送り、応答をすべて標的へ集中させる。問合せより応答のほうがデータ量が大きいため、少ない送信量で大量の通信を浴びせられる増幅型のDDoS攻撃となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。