DNSキャッシュポイズニング

DNSサーバは、ドメインをIPアドレスに変換した際、次回から高速に変換が行えるようにキャッシュを保存しておく。 DNSキャッシュポイズニングでは、このキャッシュが任意の情報で上書きされることにより、あるドメインが本来対応するIPアドレスではない、別のIPアドレスに対応づけられてしまう。 DNSキャッシュポイズニングに侵されると、URLを正確に入力したユーザーが否応なく別のWebサイトに接続されてしまうようになる。 そのWebサイトはスパイウェアをダウンロードさせるサイトだったり、そのドメインを持つ本来のWebサイトを装った偽サイトであったりする。 DNSキャッシュポイズニングはファーミング（pharming）と呼ばれるネット詐欺の手法の一つとしても知られている。 ファーミングは、あるWebサイトにアクセスしようとしたユーザーをそれと気づかせないまま偽サイトに接続させ、フィッシングのように個人情報やクレジットカード番号などを盗み取ろうとするものである。