Googleがあなたのウェブサイトのルックアップのセキュリティを強化

Googleは、ウェブサイトを捜している人が誤って偽のものに誘導されないようにするセキュリティ機能を完全に実装しています。

インターネット企業は、独自の無料のドメインネームシステムDNS）ルックアップサービスは、2009年からPublic DNSと呼ばれています。www.idg.comなどのドメイン名をブラウザに呼び出すことができるIPアドレスに変換するには、DNSルックアップが必要です。ハッカーによって改ざんされたと呼ばれる攻撃では、www.idg.comを探しているユーザーが別のWebサイトに誘導されるように、DNSサーバーがハッキングされ、変更されます。

[その他の情報：Windows PCからマルウェアを削除する方法]

ISPや他のネットワーク事業者は、公開鍵暗号を使ってウェブサイトのDNSレコードにデジタル署名を行うDNSSEC（DNS Security Extensions）を徐々に実装しています。

DNSSECは実装にかなりの労力が必要です。ドメイン所有者は、自分のサイトがデジタル署名されていることを確認する必要があります。トップレベルドメインの約3分の1は署名されているが、ほとんどの第2レベルドメインはそうではないという。

Googleは現在、Googleが正しいDNSクエリを保証するための重要なステップであるDNSSEC形式のメッセージの電子署名をチェックしていると述べています。

"以前は、 DNSSEC形式のメッセージを受け入れて転送しましたが、検証は実行しませんでした」と、Google Public DNSのチームリーダー、Yunhong Gu氏は書いています。 「この新しいセキュリティ機能により、DNSSECで保護されたドメインからの無効な応答を特定し拒否することで、DNSベースの攻撃から人々をより良く保護し、DNS全体をより安全にすることができます」

DNSSECに関するGoogleの技術ページでは、ドメインの場合、エラー応答を返します。しかし、非常に一般的なドメインが検証に失敗した場合、問題が修正されるまでブラックリストから除外される可能性がある.Goは書いている。しかし、DNSSECの情報を要求しているのは7％だけだが、DNSSECの情報は依然として早い段階であり、我々の支援が展開を促進するのに役立つことを願っている」とGuは書いた。