DNSセキュリティに関する一考察

• Item type: SIG Technical Reports(1)
• 公開日: 2023-03-08
• タイトル: DNSセキュリティに関する一考察
• タイトル / 言語: en
• タイトル: A Discussion on DNS Security
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOTセッション
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 鳥取大学情報基盤機構
• 著者所属(英): en
• 著者所属(英): Organization for Information and Communication Technology, Tottori University
• 著者名: 大森, 幹之
• 著者名(英): Motoyuki, Ohmori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 悪性サイトへの通信を未然に防止する一つの手段として，いわゆる DNS セキュリティがある．DNS セキュリティでは，利用者の端末が接続している組織内ネットワーク上のフルサービスリゾルバやファイアウォールなどの中間ノードにおいて，その端末の DNS 通信を解析する．そして，中間ノードにおいて，サイトの安全性を確認し，必要に応じて警告ページへ誘導することで，悪性サイトへの通信を防止する．しかし，組織内のフルサービスリゾルバを介さずに，パプリック DNS サービスによって名前を解決する DoH (DNS over HTTPS) や DoT (DNS over TLS) が普及しつつある現在，DNS セキュリティの有効性については明らかではない．そこで，本稿では，DoH や DoT，パブリック DNS サービスが普及しつつある現在や未来において，組織内のフルサービスリゾルバでの DNS セキュリティの有効性について考察する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: So-called DNS security is one of network securities to avoid an access to a malicious site in advance. DNS security examines a DNS communication at a mediate node such as a firewall or a full service resolver of DNS that is in the same network as a user's host connecting to a malicious site. The mediate node then examines the malicious site if the site is malicious or benign, and prevents the host from accessing to the malicious site. It is, however, becoming difficult for the mediate node to capture DNS communications because public DNS services are now becoming popular. It is then unclear whether DNS security is even effective today or in the future. This paper discusses the effectiveness DNS security today or in the future where public DNS service, DoH (DNS over HTTPS) or DoT (DNS over TLS) are becoming common or popular.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2023-IOT-60, 号 22, p. 1-6, 発行日 2023-03-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会