unboundのセキュリティ対応について

unboundはDNSキャッシュサーバが弱点とされてきたDNSキャッシュ汚染に対応しているソフトウェアです。

DNSサーバの安全性の確保はDNSデータの取り入れ方法の対策でもあります。

DNSデータはそのままうけいれる事が多く、DNSキャッシュ汚染が心配されていますし、いくつかのサイトでは汚染から他のサイトへの誘導などの被害がでています。

unboundを構築することでDNSキャッシュ汚染を極力抑えることが可能です。

これはDNSSECに対応しており、データをデジタル証明なしで受け入れないこと、サニタイジングやランダムソースアドレスなどを利用して汚染を防いでいるからです。

BINDもDNSSECに対応していますので今後は更なるセキュリティの向上が見込まれます。