DNSスプーフィングとは？仕組みや被害、企業が取るべき対策を解説

「ブックマークからアクセスしたのに、なぜか偽のログイン画面が表示された」

「社員が正しくURLを入力したはずなのに、不審なサイトへ誘導されてしまった……」

このような不可解なトラブルを引き起こすサイバー攻撃が「DNSスプーフィング（DNS Spoofing）」です。

DNSスプーフィングは、インターネットの「住所録」であるDNSの情報を偽装（スプーフィング＝成りすまし・騙すこと）し、ユーザーを悪意のある偽サイトへ強制的に誘導する手法です。

本記事では、IT・情シス担当者様向けに、DNSスプーフィングの仕組みやDNSキャッシュポイズニングとの違い、想定される被害、そして企業が取るべき実務的な対策をわかりやすく解説します。

1. 3分でわかる「DNSスプーフィング」とは？

DNSスプーフィング（DNS Spoofing）とは、「DNS（ドメイン・ネーム・システム）の通信や応答データを偽装・改ざんし、アクセスしてきたユーザーを本物のサーバーではなく、攻撃者が用意した偽のサーバー（IPアドレス）へ誘導する攻撃の総称」です。

「Spoofing」には「なりすまし」「偽装」という意味があります。

インターネットでは、人間が読みやすいドメイン名（例: example.com）を、コンピューターが認識できるIPアドレス（例: 192.0.2.1）へ変換して通信を行います。

この変換を担うのがDNSです。

DNSスプーフィングは、例えるなら「目的地の案内看板（DNS）を攻撃者がコッソリ書き換え、道に迷わせた上で偽の店舗（悪質サーバー）へ誘導する行為」です。

ユーザーは正しい住所（ドメイン名）を目指して進んでいるため、自分が偽サイトへ誘導されていることに気付くのが極めて困難です。

DNSスプーフィングには、いくつかの具体的な攻撃手法が存在します。

【正常な通信】
 ユーザー ───> [ DNSサーバー ] ───> [ 本物のWebサーバー ]

【DNSスプーフィング】
 ユーザー ───> [ 改ざん・割り込み ] ───> [ 偽のWebサーバー (不正サイト) ]

DNSサーバーの一時記憶領域（キャッシュ）へ、本物より先に「偽のIPアドレス情報」を割り込ませて毒入れ（ポイズニング）する手法です。

そのDNSサーバーを利用する不特定多数のユーザーが一括して偽サイトへ誘導されます。

ユーザーとDNSサーバー間の通信経路に割り込み、DNSへの問い合わせ応答を途中で差し替えて偽のIPアドレスを返答する手口です。

暗号化されていない公衆Wi-Fi（フリーWi-Fi）環境などで発生しやすい特徴があります。

DNSサーバー自体のセキュリティの隙（脆弱性や管理不備）を突いて不正侵入し、ゾーンファイル（ドメインとIPアドレスの対応表）を直接書き換えてしまう直接的な手口です。

実務やセキュリティの議論において、この2つの用語は混同されがちです。

両者の関係性は以下の通りです。

つまり、「DNSスプーフィングという大きなカテゴリーの中に、DNSキャッシュポイズニングが含まれている」と整理すると分かりやすくなります。

DNSスプーフィングの罠に嵌ってしまうと、企業や利用者に以下のような深刻な被害が生じます。

認証情報や個人情報の大量流出：精巧に作られた偽のログイン画面（フィッシングサイト）に誘導され、ID・パスワード、クレジットカード情報、顧客の個人情報などが盗み取られます。
社内端末のマルウェア感染：誘導先のWebサイトに悪質なプログラムが仕込まれており、ページを開いただけで社内PCがマルウェアに自動感染（ドライブバイダウンロード）します。
メールの盗聴・不正受信（MXレコード改ざん）：Webサイトだけでなく、メール用のDNSレコード（MXレコード）が偽装された場合、自社宛の電子メールがすべて攻撃者を経由し、機密情報や取引データが窃取されます。