DNS水責め攻撃（ランダムサブドメイン攻撃）とは？でぃーえぬえすみずぜめこうげき
DNS水責め攻撃（ランダムサブドメイン攻撃）とは、実在しないランダムな名前を大量に問い合わせ、キャッシュが効かない問合せだけを標的ドメインの権威サーバへ集中させて応答不能に追い込む攻撃。踏み台にされたキャッシュサーバの側でも応答待ちが溜まり、無関係な利用者の名前解決まで止まるのが特徴。
最終更新：2026-10-06
この語が出る過去問を解く →背景
名前解決は結果を蓄えて再利用する前提で成り立っているため、通常の大量アクセスはキャッシュが吸収してしまう。攻撃側はこの前提を逆手に取り、毎回異なる名前を使ってキャッシュを素通りさせる手口に行き着いた。名前解決が止まればWebも電子メールも同時に使えなくなるので、単一の技術障害ではなく事業停止として扱うべき事象になる。
具体例
対策としては、権威サーバをAmazon Route 53のような広域分散型のサービスに置いて処理能力そのものを確保する構成が採られる。自社運用を続けるなら、問合せ元ごとの流量制限と、存在しない名前の応答を蓄える設定を組み合わせ、委託先との契約に対応の範囲を書き込んでおく。
試験での引っ掛け
被害を受けるのは標的の権威サーバだけではない、という点が要点である。問合せを中継したキャッシュサーバも巻き込まれる。またキャッシュがあるから大量問合せには強い、という理解も誤りで、存在しない名前ではキャッシュが働かないことがこの攻撃の成立条件になっている。
関連用語
出た過去問
出典：令和元年度 秋期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
DNS水責め攻撃（ランダムサブドメイン攻撃）はどれか。
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：DNS水責めは存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃（ランダムサブドメイン攻撃）は、実在しないランダムなサブドメイン名を大量に問い合わせることで、キャッシュに載らない問合せを標的ドメインの権威DNSサーバへ次々と転送させ、そのサーバを過負荷に陥れる攻撃である。踏み台にされるキャッシュDNSサーバ側にも負荷がかかる点が特徴となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。