ALERTドメイン・DNSDNS-ADVISORY-2026公表日: 2026年09月28日 15:00 JST
DNSキャッシュポイズニング耐性とドメイン偽装防止に向けたDNSSEC署名の普及促進
● OFFICIAL REFERENCE SOURCE / 一次情報源
元ソース（公式発表）を見るJPRS (株式会社日本レジストリサービス) / JPCERT/CC
脆弱性・インシデントの概要
インターネット上のオープンリゾルバを悪用したDNSキャッシュポイズニングの高度化に伴い、正当なドメイン名を入力した利用者が偽のIPアドレスへと誘導される中間者攻撃のリスクが高まっています。JPRSおよびJPCERT/CCは、DNSSEC（DNS Security Extensions）による電子署名対応の導入を推奨しています。
想定される事業・セキュリティ影響
正規ドメインを偽装した偽決済サイト・ログイン画面への誘導、中間者による機密通信の盗聴。
影響を受ける対象システム・バージョン
DNSSEC電子署名が未署名のすべての汎用JPドメインおよびgTLDドメイン
推奨される是正対策・アクション
権威DNSサーバーおよびドメイン登録事業者（レジストラ）にてDNSSEC署名およびDSレコードの登録を行い、ドメイン偽装耐性を高めてください。
自社Webサイトにも同様のセキュリティ不備はありませんか？
HACHI（蜂）は攻撃者の偵察視点から、SSL/TLS設定・HTTPヘッダー・SPF/DMARCなどの潜在リスクを非侵入・即時で無料診断します。
自社サイトを無料で即時診断する→