AC.JP における隠れオープンリゾルバの対策状況 2023
鈴木 常彦 1)
1) 中京大学 工学部
tss@suzuki.sist.chukyo-u.ac.jp

Status of Countermeasures against Hidden Open Resolvers inAC.JP
Tsunehiko Suzuki1)
1) Chukyo University

概要
隠れオープンリゾルバ (送信元詐称クエリが到達する DNS リゾルバ) の対策状況を追跡している。2011 年春から約 10 万のリゾルバを追跡調査している。JP では 3 割が脆弱であったがこれまでに対策されたのはその 36% である。2022 年 11 月の経営情報学会と 2023 年 2 月の電子情報通信学会で経過報告を行っているが本報告はその後の状況について特に AC.JP に関して報告するものである。AC.JP では最初の報告から 900 日を経過しても約 8割が未対策である。

1 はじめに2 日本の隠れオープンリゾルバの状況

2008 年 3 月の筆者によるオープンリゾルバの調査約 10 万 IP アドレスをスキャンしている。調査開[1] 以降、2008 年のキャッシュポイズニング騒動 [2][3]始時点の 2021 年 3 月 7 日に PTR の末尾が.JP. であや 2013 年の DDoS 攻撃の流行 [4] などにより DNSるものを抽出して JPCERT/CC へ届けた。この時点のオープンリゾルバの対策は進んで来たが、同時に行での隠れオープンリゾルバは 300 ドメイン 736 IP ア

うべき送信元詐称対策はあまり進んでいない。

ドレスであった。調査対象とした JP の IP アドレス

ネットワーク境界で送信元詐称パケットの流入を数 2,462 の 3 割に相当する。その後、追加で発見され許すと、許可された内部からのアクセスも偽装した攻たものを加えた 774 IP アドレスを初期値として 2021撃が可能となり、サーバでのアクセス制限が意味を失年 4 月 24 日から日毎の追跡調査を開始した。

う。これは DNS のみならず ICMP や NTP, SNMP,対策の推移状況を以下の図 1 と表 1 で示す。表には

QUIC, SSDP, Memcached, LDAP 等々の UDP サー

脆弱なリゾルバの数とその 90 日毎の削減率と調査開ビスへの攻撃や TCP への SYN ﬂood 攻撃などに対し始時点からの削減率を掲載する。ても、非公開のつもりのサーバが無防備となっていることを意味する。

本調査には通常のオープンリゾルバも 1 割程度含まれている (2022 年 8 月 29 日時点で 40/588=7%) が2022 年 11 月に「減らない脆弱性 - 隠れオープンリゾルバ」[5] という研究発表を経営情報学会で行った。

ソース IP アドレス詐称パケットが到達しておりネットワークの脆弱性が確認されているものである。

これは 2021 年 3 月からの調査によって送信元詐称対先の論文 [5] で示したとおり、2021 年 9 月 7 日に筆策が行われていないネットワークにあってサーバの者のサイトにおいて脆弱なドメインの公開 [10] を行っアクセス制限が意味をなしていない DNS キャッシュた際に約 1/4 が対策したものの、本論執筆の 2023 年サーバを多く発見した報告である。

10 月においても 497/783、64% のサーバが未対策でまた 2023 年 2 月には「隠れオープンリゾルバのスキャナー開発と調査 〜 進まない脆弱性対策 〜」[6] と題して電子情報通信学会でも対策状況を報告した。本
報告はその後の状況について特に AC.JP に関して報ある。

3 AC.JP の隠れオープンリゾルバの調査調査の方法を説明する。筆者の大学や国内のホスティング事業者の多くでは BCP38[11] 等の送信元 IP告するものである。

539

図1

表1
日付

脆弱数

’21/04/24’21/07/12’21/07/22’21/09/07’21/10/20’22/01/16’22/04/16’22/07/15’22/10/13’23/01/11’23/04/11’23/07/10’23/10/08

783
774
763
713
628
609
595
586
565
563
558
550
497

対策の推移 (JP)対策の推移 (JP)90 日削減率

reﬂec.to の権威サーバへ送ってくる。その時点で当該

削減率

-2.6%

-3.4%

イベントのリゾルバは送信元詐称対策がなされていないネット

追跡開始

ワークで運用されている隠れオープンリゾルバである

公開予告ことが判明する。そのクエリログを毎日自動解析して

90 日後
リスト公開

-18%
-3%
-2.2%
-1.5%
-3.5%
-0%
-1%
-1.4%
-9.6%

-20%
-22%
-24%
-25%
-28%
-28%
-29%
-30%
-36%

180 日後270 日後360 日後450 日後540 日後630 日後
720 日後810 日後
900 日後データの蓄積と公開 [16] を行っている。

4 文科省への報告
2021 年 9 月に 1,667 ドメインの AC.JP から AC.JPのホスト名のついた DNS 権威サーバを 1,132 台抽出して調査を行った。その結果、224 の AC.JP ドメインに 323 の隠れオープンリゾルバを発見した。これらのサーバは権威とキャッシュが同居していることも意味する。権威とキャッシュの同居の弊害については筆者のサイト「キャッシュサーバを権威サーバと兼用すアドレスを詐称したパケットの送出防止対策が施されているため、欧州のホスティング業者のサーバ (VPS)ると危ない」[17] を参照されたい。
調 査 結 果 は 2021 年 9 月 17 日 に 文 部 科 学 省 のCSIRT (大臣官房政策課サイバーセキュリティ・情を契約してスキャンを行っている。

AC.JP の継続調査においては以下の 3 種類の詐称 IP アドレスを送信元とした DNS クエリを用いている。

報化推進室) へ情報提供して対策への協力を求めた。

5 現在の状況
その後、継続調査を行っているが公開リスト [16] に

1. 対象のリゾルバに隣接する IP アドレス

示すようにおよそ 1 年後の 2022 年 9 月 3 日において2. 対象のリゾルバと同じ IP アドレス

約 9 割 (207 ドメイン、291 IP アドレス)、2023 年 10

3. 某ルートサーバの IPP アドレス

月 8 日現在に至っても 1,085 のスキャン対象リスト

調査用クエリの問い合わせドメイン名は筆者の管理

中 189 ドメイン (当初の 224 ドメインに対して 84%),するドメイン名 reﬂec.to をサフィックスとした以下264 IP アドレス (当初の 323 アドレスに対して 81%)の様式のドメイン名である。

が未対策で残存している。JP 全体が 36% 減ったのとIP ア ド レ ス +”.”+ 詐 称 形 式 + 日 付 +”.acjp-

比べると大学の対応は非常に鈍い。
なお高等専門学校 (*-nct.ac.jp, *-ct.ac.jp) は 2021scan.reﬂec.to”

年 09 月 17 日の調査で 11 ドメイン, 17 IP アドレス

例: 192.0.2.1.shift0901.acjpscan.reﬂec.to
詐称クエリが調査対象のリゾルバに届いて受け入が存在していたが、2023 年 5 月 15 日に 0 となった。

れられると、当該リゾルバはその名前解決のための

これは独立行政法人国立高等専門学校機構が主導してクエリ (非再帰の反復問い合わせ) を筆者の管理する対策が進められた結果だと聞いている。

540

判明している。

6 対策
オープンリゾルバの対策はサーバ (リゾルバ) でアクセス制限するだけでは不十分である。境界ルータ(あるいはファイアウォール) の外側インターフェイス
で内部 IP アドレスを詐称したパケットの流入を止める必要がある。これは DNS のみならずあらゆる送信元詐称攻撃を防ぐために重要なことである。
例えば内部のアドレスが 192.0.2.0/24 だった場合、FreeBSD の標準ファイアーウォール ipfw を例にとると

1. 隠れオープンリゾルバは 20% 存在する (調査対象2,462 中 497)
2. 追跡調査開始からの 900 日後の現在で 64% が未対策

3. 1,085 のスキャン対象 AC.JP リスト中 189 ドメ
イン (当初の 224 ドメインに対して 84%), 264 IP
アドレス (当初の 323 アドレスに対して 81%) が未対策
水責め攻撃の踏み台となって対外的にも害となる隠れdeny all from 192.0.2.0/24 to any in via ${ 外側IF}

オープンリゾルバ、そしてその原因となっているネットワークの送信元詐称に対する脆弱性は早急に対策を進めて頂きたい。というルールで止められる。
また自組織が外部への攻撃元にならないよう境界ルータの内側インターフェイスから内部 IP アドレス以外の流出を止めること (BCP38[11]) も重要である。

deny all from not 192.0.2.0/24 to any in via ${内側 IF}

参考文献[1] 鈴木常彦, オープンリゾルバの状況, 情報処理学会研究報告 (IPSJ SIG technical reports) 2008(37), 89-91, 2008-05.
[2] B.

基本はネットワークでの対策になるが、ネットワー

ingMueller,Improved
NodeDNSRe-delegation,

SpooﬁngUs-

http://dl.

ク管理者の協力が得られないサーバ管理者の自衛策とpacketstormsecurity.net/papers/attack/

して筆者は以下の対策を行っている。

Whitepaper-DNS-node-redelegation.pdf,

deny all from 192.0.2.0/24 to me not ipttl
64,128,255

参照 Feb. 1,2023.

[3] D. Kaminsky, It’s the End of the Cache as
We know it, https://www.slideshare.net/

これはルータを越えてくるパケットは IP TTL がdakami/dmk-bo2-k8, 参照 Feb. 1,2023.

カウントダウンしているが同一セグメントからのパ[4] JPCERT/CC,DNS の再帰的な問い合わせを使っケットは IP TTL が初期値のままであることを利用た DDoS 攻撃に関する注意喚起, https://www.

したものである。しばらくパケットを観察しそのネッ

jpcert.or.jp/at/2013/at130022.html, 参照

トワークで使用されている機器の IP TTL を収集す

Feb. 1,2023.

ると良い。

[5] 鈴木常彦, 減らない脆弱性 - 隠れオープンリゾル

扱う IP アドレスブロックの多いネットワークでの対策は難しくなるかもしれないが分割したネットワー

バ -, 経営情報学会 全国研究発表大会要旨集 2023
年 202211 巻 3D-6,2022

ク毎の対策やトポロジーの再設計、そして利用ポリ[6] 鈴木常彦, 隠れオープンリゾルバのスキャナー開

シーの明確化で対策は進められるはずである。守るべ発と調査 〜 進まない脆弱性対策 〜, 電子情報通きは DNS ばかりではない。

信学会 NS 研究会, 信学技報, vol. 122, No. 406,

なお、自分の利用しているリゾルバが隠れオープン
リゾルバかどうかは前述した Hidden Open Resolver

NS2022-229, pp.357-361,2023[7] JPRS,DNS リフレクター攻撃（DNS アンプ攻撃）,https://jprs.jp/glossary/index.php?

Tester [18] で判定可能である。

ID=0156, 参照 Feb. 1,2023.

7 まとめ[8] JPRS, ランダムサブドメイン攻撃（DNS 水責

本研究は独自収集した約 10 万のリゾルバに対する調査ではあるが先の論文 [5],[6] と合わせ以下のことが541

め攻撃）, https://jprs.jp/glossary/index.

php?ID=0137, 参照 Feb. 1,2023.

[9] Yuuki Takano and Ruo Ando and Satoshi Uda
andc Takeshi Takahashi and Tomoya Inoue,The
Ecology of DNS Open Resolvers,ICECE Trans[10] 鈴木常彦, 隠れオープンリゾルバを放置している日本のドメイン, https://snoopy.e-ontap.

com/vulnerables.html, 参照 Feb. 1,2023.

https://www.meti.go.jp/policy/

netsecurity/vul_notification.pdf,

参 照Feb. 1,2023.
ップガイドライン,IPA, https://www.ipa.go.

jp/files/000098799.pdf, 参照 Feb. 1,2023.

Filtering,https://www.rfc-editor.org/rfc/

rfc2827.html, 参照 Feb. 1,2023.
Dobelis,kamene,https://github.com/

e-ontap.com/dns/hidden-openresolver/,
参照 Feb. 1,2023.

[14] 鈴木常彦,Port Randomize Tester, http://www.
e-ontap.com/blog/20111114.html, 参照 Feb.
1,2023.
[15] 鈴木常彦,(隠れ) オープンリゾルバとなっていた 謎 の ア プ ラ イ ア ン ス が 機 能 停 止, http://www.e-ontap.com/blog/?date=20220521, 参
照 Feb. 1,2023.

[16] 鈴 木 常 彦, 隠 れ オ ー プ ン リ ゾ ル バ を 放 置 し て
い る AC.JP, http://www.e-ontap.com/dns/

hidden-openresolver/, 参照 Feb. 1,2023.
[17] 鈴木常彦, キャッシュサーバを権威サーバと兼用
すると危ない, http://www.e-ontap.com/dns/

weirdra/, 参照 Oct. 8,2023.
[18] 鈴木常彦,Hidden Open Resolver Tester, https://snoopy.e-ontap.com/[19] M. Korczyński,et al., Don’t Forget to Lockthe Front Door! Inferring the Deployment ofSource Address Validation of Inbound Traﬃc,
International Conference on Passive and Active
Network Measurement, Mar 2020, Eugene,
United States., https://mkorczynski.com/
PAM2020Korczynski.pdf,
Resolver

Project,

https://closedresolver.korlabs.io/, 参 照 Feb.
1,2023[21] CAIDA. 2020. The Spoofer Project, https://www.caida.org/projects/, 参照 Feb. 1,2023.
[22] 大井, 落合, 江崎, オープン DNS リゾルバの現状把握手法の提案と評価, マルチメディア，分散協

542

https://www.jpcert.

or.jp/vh/vul-guideline2017.pdf, 参照 Feb.
1,2023.

[13] 鈴木常彦, 隠れオープンリゾルバ, http://www.

Closed[25] 脆 弱 性 関 連 情 報 取 扱 い ガ イ ド ラ イン,JPCERT/CC,

phaethon/kamene, 参照 Feb. 1,2023.

[20] The[23] 脆 弱 性 関 連 情 報 に 関 す る 取 扱 規 程, 経 済 産[24] IPA, 情報セキュリティ早期警戒パートナーシ[11] P. Ferguson,D. Senie,RFC2827(BCP38) Ingress[12] E.

1126-1133, 2018-06-27.
業 省,

action B, Vol. J97-B, pp. 873-889, 2014.

IETF,

調とモバイルシンポジウム 2018 論文集, 2018,