Loading article…
ルートネームサーバーに対する分散型サービス拒否攻撃は、インターネット上で発生する事象であり、13あるドメインネームシステム（DNS）のルートネームサーバークラスターのうち、 1つ以上を標的とした分散型サービス拒否攻撃です。ルートネームサーバーは、ドメイン名をIPアドレスやその他のリソースレコード（RR）データにマッピングする、インターネットの重要なインフラストラクチャコンポーネントです。
ルートネームサーバーへの攻撃は、理論的には、特定のウェブサイトだけでなく、グローバルなドメインネームシステム全体、ひいてはグローバルDNSを使用するすべてのインターネットサービスの動作に影響を与える可能性があります。しかし実際には、ルートネームサーバーのインフラストラクチャは非常に高い回復力と分散性を備えており、DNSの本来の機能（結果のキャッシュ、再試行、同じゾーンに対する複数のサーバーと、1つ以上のサーバーが故障した場合のフォールバック）に加え、近年では、 13台の名目上の個々のルートサーバーのほとんどを複数のデータセンターに分散配置されたサーバークラスタとして実装するために使用されているエニーキャストとロードバランサー技術の組み合わせが活用されています。
特に、DNSのキャッシュ機能と冗長性機能により、ほとんどのインターネットユーザーに深刻な問題が発生するには、主要なルートサーバーすべてが数日間継続的に停止する必要があります。さらに、ISPは、たとえすべてのルートサーバーが長期間完全に停止した場合でも、その期間中にシステムを適切に設定して被害を軽減する方法が数多く存在します。例えば、グローバルDNSルートゾーンデータの独自のコピーをネットワーク内のネームサーバーにインストールし、ルートサーバーのIPアドレスへのトラフィックをそれらのサーバーにリダイレクトするといった方法です。とはいえ、ルートネームサーバーの運用者は、ルートゾーンへのDDoS攻撃を深刻なリスクと捉えており、将来の攻撃に対抗するため、インフラストラクチャの容量とDDoS対策機能を継続的に強化しています。
DNSに対する効果的な攻撃方法としては、ルートネームサーバーではなく、トップレベルドメインサーバー（ .comドメインをホストするサーバーなど）を標的にすることが考えられます。あるいは、中間者攻撃やDNSポイズニング攻撃を用いることもできますが、これらは実行がより困難です。
2002年10月21日、約1時間にわたる攻撃が13のDNSルートネームサーバーすべてを標的とした。[ 1 ]攻撃者はボットネットを使用して各サーバーに多数のICMP pingパケットを送信した。しかし、サーバーはすべての受信ICMP pingパケットをブロックするように構成されたパケットフィルタによって保護されていたため、大きな被害は受けず、インターネットユーザーへの影響もほとんどなかった。[ 2 ]
2007年2月6日、 UTC10 :00に攻撃が開始され、24時間続いた。少なくとも2つのルートサーバー（G-ROOTとL-ROOT）は「深刻な被害を受けた」と報告されており、他の2つ（F-ROOTとM-ROOT）は「大量のトラフィックを経験した」。後者の2つのサーバーは、エニーキャストアドレス指定を使用してリクエストを他のルートサーバーインスタンスに分散することで、被害を大幅に軽減した。ICANNは事件直後に正式な分析を発表した。[ 3 ]
詳細が不明だったため、詳細が公表されるまで、この事件に関する憶測がマスコミで広まった。[ 4 ]
2015 年 11 月 30 日と 2015 年 12 月 1 日の 2 つの期間に、複数のルート ネーム サーバーがそれぞれ毎秒最大 500 万件のクエリを受信し、ドメイン名「336901.com」と、翌日にはドメイン「916yy.com」に対する有効なクエリを受信しました。送信元アドレスは IPv4 空間全体に分散していましたが、これらは偽装されていた可能性があります。一部のルート サーバー ネットワークが飽和状態になり、タイムアウトが発生しましたが、ルート サーバー間の冗長性により、このインシデント中に下流の問題が発生するのを防ぎました。[ 5 ] [ 6 ] [ 7 ]
2012年2月12日、匿名ハッカー集団「アノニマス」によるものとされる声明[ 8 ]がPastebinに投稿され、2012年3月31日にルートサーバーへの攻撃を予告した[ 9 ]。
「SOPA、ウォール街、無責任な指導者たち、そして純粋なサディスティックな楽しみのために自分たちの利己的な欲求を満たすために世界を飢えさせている愛すべき銀行家たちに抗議するため、3月31日にアノニマスはインターネットを遮断します」と声明には書かれている。「これは抗議であり、インターネットを『殺す』つもりはありません。最も痛手となる場所で一時的に遮断するだけです…1時間しか続かないかもしれませんし、もっと長く続くかもしれませんし、数日続くかもしれません。いずれにせよ、世界的なものになるでしょう。知られることになるでしょう。」[ 10 ]