2026-10-10

イランのVPN-over-DNS活動が軍事衝突中に400億のDNS観測を生成

2026年10月9日に発表された調査によると、イランのVPN-over-DNS活動が軍事衝突中に400億のパッシブDNS観測を生成したことが明らかになりました。この活動は2026年3月1日から始まり、特定のドメインが1秒あたり最大50万の観測を生成するなど、急激に増加しました。調査では、100以上のドメインにわたるインフラが拡大していることが確認されましたが、運営者や目的は不明のままです。観測されたTXTレコードは、VPN-over-DNSトランスポートに一致するペイロード構造を含んでいると考えられています。

メトリクス

このニュースのスケール度合い

8.5 /10

インパクト

7.5 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる／起こすべき度合い

5.5 /10

主なポイント

✓ イランのVPN-over-DNS活動が400億のDNS観測を生成したことが確認されました。
✓ この活動は、軍事衝突の開始から約24時間後に急増しました。

社会的影響

! この活動は、イランの情報通信の監視や制限に対する新たな手段を示唆しています。
! 国際的なサイバーセキュリティの観点から、国家間の緊張が高まる中でのサイバー攻撃の可能性が懸念されています。

編集長の意見

イランのVPN-over-DNS活動は、サイバーセキュリティの観点から非常に重要な事例です。この活動は、軍事衝突の際に情報を隠蔽し、通信を確保するための手段として利用されている可能性があります。特に、DNSトンネリング技術は、従来の防御策を回避するための巧妙な方法であり、今後のサイバー攻撃においても広く利用されることが予想されます。さらに、イランの国別ドメインが多く見られることから、国家の意図や戦略が反映されていると考えられます。これにより、他国も同様の手法を模倣する可能性があり、国際的なサイバーセキュリティの脅威が増大することが懸念されます。今後は、DNSトンネリングに対する防御策の強化が求められます。また、国際的な協力を通じて、サイバー攻撃の監視と対策を強化することが重要です。特に、情報共有や技術的な支援が必要であり、各国のセキュリティ機関が連携して対応することが求められます。

背景情報

i VPN-over-DNSは、DNSクエリと応答を利用して双方向通信を行う技術です。この手法は、名前解決インフラをデータ転送チャネルとして再利用することを可能にします。特に、TXTレコードを使用して任意のデータを運ぶことができ、効率的なデータ転送が実現されます。
i 調査によると、観測されたTXTペイロードは複数のバイナリパケットを多重化している可能性があり、出口ノードがこれをデコードしてトラフィックを転送する仕組みが考えられています。これにより、DNSトンネリングの証拠が示され、イランの国別ドメインが特に多く見られました。