DNSキャッシュポイズニングとは

DNSキャッシュポイズニングとは、DNSサーバのキャッシュ（一時的に保存した名前解決の結果）に、偽のドメイン名とIPアドレスの対応を記憶させ、利用者を攻撃者が用意した偽のサイトへ誘導する攻撃である。

利用者が正しいドメイン名を入力しても偽サイトへ接続されるため気づきにくい。対策として、DNSサーバの設定の見直しや、応答の正当性を電子署名で確かめるDNSSECの導入などがある。