No.0939 ― 更新日 2026-09-13 ― 関連語 2件
DNSSEC
ディーエヌエスセック ／ Domain Name System Security Extensions
プロトコル
別名: Domain Name System Security Extensions
DNSの応答が、正規の発信元から改ざんされずに送られたものであることを検証できるようにする拡張機能。
通常のDNSの応答はデジタル署名がなく偽装されるリスクがあるが、DNSSECでは応答にデジタル署名を付与することで、その情報が正規のネームサーバーから発行されたものであるかを検証できるようにする。
DNSスプーフィングのような、偽の応答で利用者を偽サイトへ誘導する攻撃への対策として、この仕組みの導入が推奨されている。