「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。

・DNS
・DNSサーバ
・フルサービスリゾルバ

の意味が分からない方は、おそらく、ここから先を読むのは早いです。
これらの用語の意味を先に勉強してきてください。
のんびり、お待ちします。



……準備OKでしょうか？
それではDNSリフレクター攻撃の説明を始めます。

DNSサーバさんはお問い合わせに答えるのがお仕事です。
「このドメイン名に対応するIPアドレスは何？」や「このIPアドレスに対応するドメイン名は何？」という問い合わせに対して、えっちらおっちら調べて回答しています。



このときの回答先は当然、問い合わせてきた人です。
ただし、問い合わせてきた人が誰かは自己申告です。

例えば「僕はピヨ太です。ドメイン名『i-3-i.info』に対応するIPアドレスを教えてください」のような形で問い合わせが来ます。
より正確に書くと「自分のIPアドレスは『198.51.100.2』です。ドメイン名『i-3-i.info』に対応するIPアドレスを教えてください」のような内容ですけどね。



このとき、回答するDNSサーバさんはピヨ太君を名乗る人物が本当にピヨ太君かは確認しません。
自己申告を信じてピヨ太君に回答します。



ということは、ですよ。
悪い人がピヨ太君の振りをして問い合わせた場合でも、その回答はピヨ太君に行きます。



その数が増えたら、どうなるでしょう？
悪い人がいろんなDNSサーバさんに対して「僕はピヨ太です。ドメイン名『i-3-i.info』に対応するIPアドレスを教えてください」と問い合わせた場合です。



そうですね。
ピヨ太君はただボーっとしているだけなのに、いろんなDNSサーバさんから回答が来きます。
相手をするのも大変でしょう。



このような嫌がらせのやり方が「DNSリフレクター攻撃」です。
悪い人があれこれすることによって

DNSサーバさんからの回答を嫌がらせ相手に集めちゃう攻撃

です。



DNSリフレクター攻撃は、自分からの問い合わせをDNSサーバさんに当てて、嫌がらせ相手に対して反射しています。
だから「リフレクター（反射板）」です。



ちなみに、DNSリフレクター攻撃は「DNS Amp攻撃」とも呼ばれます。
「Amp」は「amplify（増幅）」の略です。
何を増幅するのでしょうね？

答えは

嫌がらせで送りつけるデータの量

です。

例えば、そうですね。
DNSサーバさんは量が1のお問い合わせに対して10の量のお返事をくれるとします。
ミカンを1個送るとミカンが10個返ってくるイメージです。



もしもアクマ君がピヨ太君の振りをしてミカンを「10個」DNSサーバさんに送ってやったら、どうなるでしょう？



そうですね。
ピヨ太君に「100個」のミカンが届きます。
DNSサーバさんはミカンを1個送ると10個返してくれますからね。
10個送れば100個返してくれるのです。



アクマ君がピヨ太君に直接ミカンをぶつけた場合、ピヨ太君に届くミカンは10個です。
たいしたことありません。



しかし、DNSサーバさんを経由することによって、ピヨ太君の元に届くミカンが10倍に増幅されてしまいます。
えらいこっちゃです。



ミカンだったら嬉しいかもしれませんが、ゴミだったら迷惑この上ないですよね。
お掃除している間に疲れちゃいます。
倒れてしまうかもしれません。

これが「DNS Amp（amplify＝増幅）攻撃」と呼ばれている理由です。
相手に直接送り付けるよりも、たくさん嫌がらせできるのです。