挙動不審なDNSルートサーバ - KONURE中国のインターネット規制の網が、中国国内から海外へ広まろうとしているようです。 手法は簡単で、大胆。DNSのルートサーバーを乗っ取り、規制対象サイトのIPアドレスをリダイレクトするというもの。 中国のＩサーバーにＤＮＳ問い合わせがいくと、間違ったＩＰアドレスが返ってきて、日本にいようが中国にいようがサイトにアクセスできないということになる ようです。 中国にＡｎｙcastで負荷分散しているDNSルートサーバは、F,I,Jの3つです。香港にはAサーバーもあります。 心配な方は、DNSサーバーへのルートサーバー登録から、この３つないし４つを外しておけば被害はないものと思われます。 ルートサーバは、AからMまでの１３台と言われていますが、正確には13のIPアドレスです。複数のサーバーがAnycastでIPアドレスを共有していますので、全世界では、現在202台のDNSルートサーバが稼働しています。
