DNS増幅攻撃とは【用語集詳細】
DNS増幅攻撃（DNS Amplification Attack）は、DNSリフレクター攻撃、DNSアンプ攻撃とも呼ばれるDDoS攻撃の代表的な手法の1つです。公開DNSサーバーに対し、送信元を偽ったDNS名前解決要求を大量に送信することで、詐称された宛先IPアドレスに対して大量のレスポンスを送り付けます。
詐称されたターゲットのIPアドレスは大量のトラフィックを受けることにより負荷がかかり、運用停止等の障害に陥ります。
この攻撃に対する有効な対策の1つは、名前解決要求を受け付けるネットワークを限定することです。どこからでもアクセスできる状態の「オープン・リゾルバー」は、DNS増幅攻撃に悪用される危険性があります。
