ドメインセキュリティとは？重要視される背景や正しい管理方法を紹介

ドメインセキュリティの重要性

昨今において、SNSでは有名人や企業の公式アカウントが他人に奪われ、悪用される事例が多発しています。

これは、SNSのアカウントにログインするためのIDやパスワードを盗まれ、本人になりすまして投稿する悪質な行為です。

この事例と同様に、ドメイン名を管理している人以外の第三者が、不正な方法でドメイン名を自分のものにする攻撃方法があり、この行為を「ドメイン名ハイジャック」と呼びます。

万が一、企業が管理しているドメイン名を奪われてしまったり、ドメイン名の更新漏れや使わなくなったドメイン名を捨ててしまった場合、公式サイトのURLにアクセスしても偽サイトが表示されてしまったり、サイトを閲覧した人の電子メールが盗み見され、個人情報や機密情報の漏洩などの被害に遭う恐れがあります。

このように、セキュリティが万全ではない場合、企業の信頼や事業継続に対して重大な影響を与えてしまうことが考えられます。

そのため、サーバー管理を担当するシステム担当者だけではなく、ドメイン名の更新手続きやウェブサイトの内容更新などを行う担当者など、ウェブサイトの運営に係わる担当者が正しい知識を持ち、対策を考え実行することをおすすめします。

ドメイン名ハイジャック

ドメイン名ハイジャックとは、インターネット上のドメイン名を第三者が不正な手段で乗っ取り、本来とは異なる設定情報を配信する攻撃方法です。

ドメイン名ハイジャックの仕組みは以下の通りです。

• ドメイン名を管理している人のメールアドレスやパスワードを偽装する
• ドメイン名管理機関にログインし、対応付けられたIPアドレスやDNSサーバーなどを書き換える
• DNSサーバーは攻撃者が書き換えた情報をキャッシュし、その情報をクライアントに返す
• クライアントはDNSサーバーから受け取った情報に従い、偽サイトやメールサーバーに接続する

このように攻撃者は、正規のドメイン名所有者から権利や利益を奪い、利用者に悪意あるコンテンツやプログラムを送り込むことが可能になります。

また、ドメイン名ハイジャックの被害に遭うことで、企業の信頼やブランディングが失われ、顧客とのコミュニケーションが途絶えてしまうことや、個人情報や機密情報が漏洩し、不正請求や詐欺被害に遭う恐れがあるでしょう。

ドメイン偽装

ドメイン偽装とは、インターネット上のドメイン名とIPアドレスの情報を改ざんすることで、利用者を偽サイトやメールサーバーに誘導する攻撃方法です。URLを企業のブランドなどに似せて、偽サイトへ誘導する「ホモグラフ攻撃」もドメイン偽装の一種です。

ドメイン偽装の攻撃方法は以下の通りです。

• 攻撃者が正規のウェブサイトと類似したURLやデザインの偽サイトを用意し、利用者を誘導して個人情報やクレジットカード情報を入力させる
• 正規のメール送信者と同じドメイン名や表示名を利用し、偽のメールを送信して添付ファイルやリンクを開かせ返信させる

これらの攻撃は、「ホモグラフ攻撃」とも言われ、フィッシング詐欺やマルウェア感染などの被害につながる可能性が高いといえます。

また、ドメイン偽装の被害に遭うことで、個人情報や機密情報が漏洩し、正規のサービスや送信者への信頼感が低下する危険性が考えられるでしょう。

キャッシュポイズニング

キャッシュポイズニングとは、DNSのキャッシュ情報を意図的に書き換え、利用者を誤ったウェブサイトへ誘導する攻撃方法です。

キャッシュポイズニングの攻撃方法は以下の通りです。

• DNS応答パケットを偽装してキャッシュサーバーに送り込む
• DNSメッセージ中のIDを推測して偽装する
• 存在しないドメイン名を問い合わせて偽の付加情報を加える
• ランダムなサブドメインを大量に問い合わせてキャッシュサーバーの機能を停止させる

キャッシュポイズニングの被害に遭うことで、利用者が偽サイトにアクセスして個人情報やパスワードなどが盗まれたり、不正な決済や契約などをさせられたりする可能性があります。

ドメインシャドウイング

ドメインシャドウイングとは、第三者がドメインのゾーンファイルを改ざんし、悪意のあるサブドメインを作成する攻撃方法です。

ドメインシャドウイングの攻撃方法は以下の通りです。

• ドメインの管理者アカウントをハッキングしてゾーンファイルにサブドメインを追加する
• DNSトンネリングを利用してC2サーバーと通信するマルチウェアを配布する
• ドメイン名に類似した文字や記号を使用して偽のドメインを作成する

ドメインシャドウイングによる危険性としては、攻撃者がサブドメインを頻繁に変更して、検知や追跡を困難にすることが考えられます。

【2019年】「ラブライブ！」公式サイトの被害事例

「ラブライブ！」は、公式サイトが正常に表示されなくなり、「ラブライブは我々が頂いた！」というテキストが表示され、一定期間別のゲームサイトに誘導されるようになっていました。

これは、第三者が公式サイトのドメイン名の管理を移転し、制作したページが表示されていたとみられます。

この事件は、ドメイン管理会社が第三者の移管依頼を承認してしまい発生しました。「.jp」の登録管理を行っている日本レジストリサービス（JPRS）jpのドメイン名の移管処理の穴をついたものといえます。

【関連記事】ドメイン管理会社とは｜ドメイン名管理の仕組みやおすすめサービスを紹介

【2020年】コインチェック株式会社 暗号資産取引所コインチェックの被害事例

コインチェック株式会社は、コインチェックが利用するドメイン名登録サービス「お名前.com」のアカウントが不正なアクセスを受けました。

これにより、攻撃者はドメイン名登録情報を書き換えて、別のIPアドレスに誘導しようとしましたが、コインチェックはシステムモニタリングで異常を感知し、すぐにDNSレコードを修正して対応しました。

そのうえで、利用者に対して注意喚起やパスワード変更などの対策を呼びかけ、ドメインセキュリティサービスの強化策を実施しています。

ID・パスワードの定期的な変更

レンタルサーバーやドメイン取得サービスなどのID・パスワードを定期的に変更することで、不正アクセスを未然に防ぎ、被害を最小限に抑えることが可能になります。

ドメイン名ハイジャックなどの被害は、ドメイン取得サービスの管理画面に不正アクセスすることから始まるため、ID・パスワードは定期的に変更し、管理を徹底することが重要です。

DNSサーバー設定の定期的な確認

DNSサーバー設定の定期的な確認により、偽装サイトへの誘引を未然に防ぐことができます。

偽装サイトへの誘引とは、DNSが不正操作されることで、悪意あるウェブサイトに転送されてしまうことを指します。

例えば、ネットバンキングやオンラインショッピングなどで信頼性の高いウェブサイトにアクセスしようとしたときに、偽サイトに転送され、そこで個人情報やクレジットカード番号などを入力することで情報漏洩や不正利用につながります。

DNSサーバー設定の定期的な確認は、自分がアクセスしようとしているウェブサイトのドメイン名とIPアドレスを正しく対応付けられているかをチェックすることです。

これにより不正操作されたDNSから偽装サイトへ誘導されるリスクを低減できるでしょう。

アカウント情報の定期的な確認

アカウント情報の定期的な確認により、第三者による情報の書き換えなどを未然に防ぐことができます。

パスワードを脆弱なまま放置していたり、同じパスワードを複数のサービスで使用していたりする場合、、第三者により簡単に推測され、アカウント情報が置き換えられる恐れがあります。

そのような事態を未然に防ぐためにも、アカウント情報を定期的に確認し、第三者による不正アクセスや情報漏洩のリスクを低減しましょう。

レジストリロックサービスの利用

レジストリロックとは、ドメイン名の登録情報を第三者に意図せず書き換えられないように、Whois情報や契約設定などの操作を制限できるサービスです。

ドメイン名の管理者情報やWhois情報がハッキングされて変更された場合や、ドメイン名がレジストラに移管されるなどのシーンでは、悪意ある第三者に乗っ取られる危険性があり、先述でご紹介した「ラブライブ！」公式サイトが受けた被害は、ドメイン名が移管されて乗っ取られたことが原因です。

レジストリロックサービスを利用すれば、これらの危険を未然に防ぐことができるでしょう。

レジストリロックサービスは、ドメイン名の登録情報を変更する際に、事前に認証手続きを行う必要があります。サービス提供しているドメイン管理会社によっては、さらに高度なセキュリティ対策を行なっている場合があります。

ドメインセキュリティサービスの利用

ドメインセキュリティサービスとは、ドメイン取得管理画面での操作を制限できるサービスのことです。

ドメイン登録者の認証が必要になるため、誤操作や第三者からの不正アクセスによる意図しない操作を遮断することができます。

ドメインセキュリティサービスを必要とするシーンの例として、DNS設定を変更されて別のサイトに誘導される、ドメイン名を更新しないように妨害されるなどの被害を防げます。

ドメインセキュリティサービスの利用により、設定変更や更新手続きに対して登録者の承認プロセスを追加できるため、不正操作や誤操作からドメイン名を守ることができます。ドメインセキュリティサービスを提供していない場合でも、ドメイン管理会社が管理自体を代行しているケースもあり、第三者からの不正アクセスを防ぐことが可能です。