完全DoH化DNSアーキテクチャに関する一検討

砂原, 悟; 金, 勇; 飯田, 勝吉

電子情報通信学会技術研究報告, 2022, 122(185), 50-53

Permalink : https://hdl.handle.net/2115/86962

このアイテムのアクセス数:578件（2026-01-15 05:48 集計）

閲覧可能ファイル 

ファイル フォーマット サイズ 閲覧回数 説明
IA2022-23 pdf 1.25 MB 246

論文情報

ファイル出力 EndNote Basic出力 Mendeley出力

アクセス権
open access
URI
https://hdl.handle.net/2115/86962
タイトル
完全DoH化DNSアーキテクチャに関する一検討
A consideration of DoH-exclusive DNS architecture
著者
砂原, 悟 ; 金, 勇 ; 飯田, 勝吉
著者名
砂原, 悟
e-Rad_Researcher
60725787
著者名
金, 勇
e-Rad_Researcher
00332768
著者名
飯田, 勝吉
言語
日本語
キーワード
DNS
プライバシー
キャッシュポイズニング攻撃
DoH
privacy
cache poisoning
発行日
2022-09-08
出版者
電子情報通信学会
収録物名
電子情報通信学会技術研究報告
IEICE Technical Report
巻(号)
122(185)
ページ
50-53
抄録
DNSの通信では暗号化を伴わないUDPが主に用いられており、DNSキャッシュポイズニングによる改ざんや盗聴によるプライバシー漏洩の脅威が問題となっている。これらの脅威を緩和するために、DNSトラフィックの暗号化が有効である。現在、IETFによって、クライアントとDNSフルサービスリゾルバ間で暗号化通信を行うために、DNS over HTTPS (DoH)の標準化が行われ、いくつかのPublic DNSやISPなどでDoHサービスの提供が始まっている。しかし、DNSフルサービスリゾルバと権威ネームサーバ間は現在もUDPで通信されており、DNSキャッシュポイズニングとプライバシーの保護への対策が十分とは言えない。本研究では、DNSの通信経路を全てDoHで暗号化を行う「完全DoH化DNSアーキテクチャ」の手法を提案する。この手法より、クライアントからDNSフルサービスリゾルバ、そしてDNSフルサービスリゾルバから権威ネームサーバ、どちらの区間もDoHによるDNSキャッシュポイズニング防止とプライバシー保護が可能となる。
Conventional DNS communication uses non-encrypted UDP protocol so that DNS cache poisoning attacks and privacy leakage have become critical cyber threats nowadays. To protect private information from falsification and eavesdropping during DNS communication, the IETF has standardized DNS over HTTPS (DoH) protocol and some service providers have started DoH based domain name resolution service. However, the current DoH protocol only supports the DNS communication between client and DNS full-service resolver due to the conventional DNS architecture. Thus, the DNS communication between full-service resolver and DNS authoritative server is still unencrypted, and accordingly the risks of DNS cache poisoning attack and privacy leakage still exist. In this research, we propose a novel DNS authoritative server architecture using DoH(DoH-exclusive DNS architecture), which enhances DoH communication to between DNS full-service resolver and DNS authoritative server. Consequently, we expect to mitigate the risks of DNS cache poisoning attacks and privacy leakage during the whole name resolution process.
資源タイプ
学術雑誌論文
出版タイプ
Version of Record
PISSN
0913-5685
EISSN
2432-6380
関連情報 (isIdenticalTo)
URI
https://ken.ieice.org/ken/paper/20220915iCmB/