PROXY（プãƒã‚シ）経由ã§ã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã¨å¯¾ç–補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´4月6æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€PROXY経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã®DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦è€ƒå¯Ÿã™ã‚‹ã€‚ PROXY（プãƒã‚シ）経由ã§Webアクセスã—ã¦ã„ã‚‹å ´åˆã€DNSã«ã‚ˆã‚‹åå‰è§£æ±ºã¯ãƒ–ラウザã§ã¯ãªãPROXYã«ã‚ˆã‚Šè¡Œã‚れる。ã—ãŸãŒã£ã¦ã€ ブラウザå´ã§ã¯DNS Pinningã§ããªã„ã®ã§ã€PROXYå´ã§ã®å¯¾ç–ãŒé‡è¦ã«ãªã‚‹ã€‚ 広ã使ã‚ã‚Œã¦ã„ã‚‹PROXYサーãƒãƒ¼ã§ã‚ã‚‹squidã®å ´åˆã€DNS Pinningã«ç›¸å½“ã™ã‚‹ãƒ‘ラメータã¯ã€negative_dns_ttlã§ã‚ã‚Šã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå€¤ã¯1分間ã§ã‚る。ã—ãŸãŒã£ã¦ã€æœ€åˆ
ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã®DNS Rebinding攻撃
{{#tags}}- {{label}}
{{/tags}}