DNSトンネリングとは？
DNSトンネリングとは、DNSの問合せ名や応答レコードにデータを埋め込み、名前解決の通信路を使って外部と通信する手法。多くの環境で名前解決は許可されているため、ファイアウォールを直接通れない環境からの情報持ち出しや遠隔操作に悪用される。
でぃーえぬえすとんねりんぐ
DNSトンネリングの意味
DNSの問合せ名や応答レコードにデータを埋め込み、名前解決の通信路を使って外部と通信する手法。多くの環境で名前解決は許可されているため、ファイアウォールを直接通れない環境からの情報持ち出しや遠隔操作に悪用される。
DNSトンネリングの具体例
攻撃者が自分の権威サーバを用意し、盗んだデータを符号化した長いサブドメイン名を問い合わせさせる。検知の手掛かりは、特定ドメインへの問合せ件数の突出、異常に長いラベル、TXTレコードの多用、一定間隔の規則的な発生など。
DNSトンネリングは試験でどう引っ掛けられる？
暗号化されていないから中身が見えると考える誤り。ペイロードは符号化されていることが多く、内容よりも問合せの統計的な偏りで見つけるほうが現実的である。
DNSトンネリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。