【初心者向け】ランダムサブドメイン攻撃とは？仕組みと行うべき対策

「サイバー攻撃の種類と被害」記事一覧 更新日: 2025年11月19日

【初心者向け】ランダムサブドメイン攻撃とは？仕組みと行うべき対策

ランダムサブドメイン攻撃によってDNSサーバーの機能が停止した場合、インターネットによるサービス継続が不可能になり、ユーザー離れや信用低下によって致命的な被害となる危険性があります。

ランダムサブドメイン攻撃はDDoS攻撃の一種

ランダムサブドメイン攻撃は別名「DNS水責め攻撃」と呼ばれ、DDoS攻撃の一種です。

DNSサーバーに対してランダムなサブドメインを水責めのように集中させ、機能を停止させる攻撃を行います。

基本的なランダムサブドメイン攻撃の流れを説明しておきましょう。

ランダムサブドメイン攻撃はDNSサーバーに対し、意味のないランダムなサブドメインを大量に問い合せることでDNSサーバーの機能を停止させ、サービスを妨害します。

DDoS攻撃とは？

攻撃者はウイルスなどで意図的に乗っ取ったPCなどの機器を利用し、攻撃対象のWEBサイトやサーバーに分散して過剰な負荷をかけ、サービスを妨害するのです。

DDoS攻撃にはランダムサブドメイン攻撃のほか、主に7種類の攻撃パターンがあります。

DDoS攻撃については以下の記事で詳しく解説していますので、気になる方はご覧ください。

DoS攻撃とは？【種類・事例・対策法】をわかりやすく解説

ランダムサブドメイン攻撃は検知するのが困難！

ランダムサブドメイン攻撃は検知が困難といわれます。

意味のない文字列による問い合わせの場合、キッャシュDNSサーバーのシステムに記録が残っていないため、正規のものなのか攻撃なのか判断できません。

その結果、攻撃対象ドメインの権威DNSサーバーにキャッシュDNSサーバーからの問い合わせが集中し、負荷に耐え切れず通信障害などに陥ります。

ランダムサブドメイン攻撃の被害事例

米国の「Dyn」はインターネット管理会社としてDNSサーバーのサービスを提供する企業でしたが、2016年に同業他社に買収されています。

この攻撃によって同社と取引があった「Twitter」「Netflix」「Amazon」などの大企業は、DNSサービスをDynに依存していたため一時的にサービス停止に陥ったのです。

詳細は不明ですが、DNSサーバー停止による損害は１分間で何千万ドルともいわれます。

Dynへのランダムサブドメイン攻撃には、オンライン機器（IoT）を乗っ取る有名なマルウェアの「Mirai（ミライ）」が使われました。

PCやスマホだけでなくデジタルカメラやDVDプレーヤーなど、インターネットに接続された推定10万台以上のデバイスが感染し、Dynへの攻撃に利用されたのです。

ランダムサブドメイン攻撃の対策

IP53B（Inbound Port 53 Blocking）の実施

ランダムサブドメイン攻撃への対策として効果的なのがIP53Bの実施。
「IPS53B」とはISP（プロバイダー）のネットワークのなかで、一般ユーザーに割り当てられる「UDP53番ポート」への通信を遮断する仕組みです。

ユーザー側で稼働するオープンリゾルバーを踏み台にした攻撃を防ぐための対策です。

UDP53番ポートへの通信を遮断することでユーザー側のルーターへのアクセスが遮断されるため、日本レジストリサービス(JPRS)からも対策として推奨されています。

※「日本レジストリサービス(JPRS)」は「.jp」で終わるドメイン名の登録・管理を行う会社です。

事前に検知して防御できるシステムの構築

ランダムサブドメイン攻撃は事前の検知が難しいサイバー攻撃ですが、DNSサーバーへのアクセスログを解析しあきらかに不審な問い合わせが複数あれば、事前に検知し対策できます。

利用するドメインに対し一定数以上の問い合わせがあった場合、DNSサーバーへの問い合せ要求を停止するなどの仕組みの構築が求められます。

IP53Bの実施や事前の検知システムの構築により、高い確率でランダムサブドメイン攻撃を防げます。

オールインワンで安心！「Cyber Box Pro」

近年ランダムサブドメイン攻撃を含めたサイバー攻撃が横行し、いつ被害者の立場になってもおかしくありません。
そこでオフィスのセキュリティ対策全般にお困りの方へおすすめしたいのが「Cyber Box Pro」です。

「Cyber Box Pro」は3つの機能を一つにまとめたセキュリティ対策アイテム。
「ウイルス」「情報漏洩」「データ消失」への対策に「Cyber Box Pro」1台で対応できます。

「Cyber Box Pro」があればランダムサブドメイン攻撃を含めたサイバー攻撃を防げます。

まとめ

ランダムサブドメイン攻撃は対象のドメインを管理するDNSサーバーへのDDoS攻撃です。

意図的に乗っ取った端末を悪用し、意味のない文字列のランダムサブドメインを問い合わせてDNSサーバーを停止させ、サービスを妨害します。

ランダムサブドメイン攻撃は防ぐのが難しいサイバー攻撃ですが、IP53B（Inbound Port 53 Blocking）の実施や検知システムの構築で効果的に被害を防げます。

またオフィスのセキュリティ対策全般の強化を図りたい方は、「Cyber Box Pro」を導入してみてはいかがでしょうか。