DNS サーバー 【DNS入門 第9回】DNSのセキュリティ ― キャッシュポイズニング、DNSSEC、暗号化DNS、運用の隙
DNSを狙う攻撃と守り方を整理します。脅威の全体像、キャッシュポイズニングとカミンスキー攻撃、DNSSECの仕組みと信頼の連鎖、鍵の運用とルートKSKの更新（KSK-2024）、リフレクション攻撃、ランダムサブドメイン攻撃とDNSトンネリング、サブドメインテイクオーバー、ドメインの失効、DoT・DoH・DoQ、保護的DNSとRPZまでを図で解説します。