Long Tail DNS DDoS？？？

ふと思ったのですが、ブラウザによるDNS Prefetching機能って、DNSへのDDoS(Distributed Denial of Service Attack)に利用出来ちゃいませんか？

ブログなどのコメント欄を狙ったSPAMや、SBM(Social Bookmark)サービスなどを利用して、存在しない無数のURLへのリンクを多数のWebページに作成しまくるのを続けると、ブラウザのDNS Prefetch機能で無駄なDNS queryが発生する気がします。

ブラウザのデフォルト設定がDNS prefetch有りだったとすると、ロングテールで様々な場所にリンクを作成するだけで多くのユーザが意図せずにDNSへのDoS攻撃に参加してしまう気がしてきました。

例えば、

http://aaaa0.example.com/
http://bbb90.example.com/
http://zzz88.example.com/
http://zzz55.example.com/

というような感じで、ドメイン名は一緒でホスト部分だけをランダムにしたリンクをSPAMによって、そこら中に書き込むだけでDNSへのDDoSが実現出来てしまうような気がします。 TDL(Top Level Domain)として存在しないものをひたすら書き込むと、Root DNSへqueryが行っちゃったりしますか？？？

塵も積もれば系ではありますが、このDDoSは瞬間的なものではなくSPAM投稿が増えれば増えただけジワジワと効果が上昇していくというものになる気がします。 しかも、リンクを書き込まれたWebページが存在し続ける限りは、それをDNSプリフェッチ機能付きブラウザで見たユーザが発生する毎に意味の無いDNSへの問い合わせが発生するので持続性がある気がします。 細かく様々なWebページに書き込むという意味では、ロングテール型のDDoSになるのかなぁと思いました。

今のところ単なる思いつきでしかありません。。。 というより、既にWell Knownな話だったらすみません。 何か変な事を書いていたら、突っ込んで頂ければ幸いです。 また、何か周辺情報をご存知の方がいらっしゃったら教えて頂ければ幸いです。 よろしくお願い致します。

最近のエントリ

• 「ピアリング戦記」の英訳版EPUBを無料配布します！
• IPv4アドレス移転の売買価格推移および移転組織ランキング100
• 例示用IPv6アドレス 3fff::/20 が新たに追加
• ShowNet 2024のL2L3
• ShowNet 2024 ローカル5G
• ShowNetのローカル5G企画（2022年、2023年）

過去記事

過去記事一覧