ホームネットワークのルーターでDNS設定を変更するだけで、接続している全デバイスのフィッシングページやマルウェアへの露出を減らせる手法が注目を集めています。
セキュリティ専門家のLuis Catacora氏が推奨しているのは、ルーターのデフォルトDNSリゾルバーを、Cloudflareのマルウェアフィルタリング用アドレスに置き換える方法です。プライマリリゾルバーには1.1.1.2、セカンダリリゾルバーには1.0.0.2を設定します。
シンプルなルーターDNS設定でマルウェアをブロック
この手法はアンチウイルスソリューションではなく、ソフトウェアのアップデートやアカウント保護の必要性をなくすものでもありません。
その代わり、ノートパソコン、スマートフォン、スマートテレビ、ゲーム機、カメラなど、インターネットに接続するあらゆるデバイスがCloudflareによって悪意ありと分類されたドメインに到達する前に、接続の試みをブロックするネットワーク制御として機能します。
DNS(Domain Name System)は、example.comのようなドメイン名を、デバイスがサーバーに接続する際に必要となる数値アドレスに変換する仕組みです。あらゆるWebサイトへのアクセスやアプリの接続は、このDNSルックアップから始まります。
Cloudflareのフィルタリングサービスの下では、マルウェアやフィッシングと識別されたドメインへのリクエストがあった場合、実際の宛先アドレスの代わりに0.0.0.0という応答が返されます。その結果、接続はブロックされたWebサイトに到達することなく失敗します。
この設定をルーター上で行うのは簡単です。ローカルネットワーク経由で自動的にDNS設定を取得するデバイスであれば、エージェントのインストールや契約料の支払い、デバイスごとの個別設定を必要とせずにこの保護を受けられます。
この手軽さは、パソコン、モバイル端末、ストリーミング機器の間でセキュリティ対策のレベルがまちまちになりがちな家庭内ネットワークにおいて特に重要です。
セキュリティ製品とサービス
Cloudflareは、ペアレンタルコントロールを求めるユーザー向けに、もう一つのファミリーフィルタリングオプションも提供しています。1.1.1.3と1.0.0.3のリゾルバーペアは、マルウェアやフィッシングサイトに加え、アダルトコンテンツに分類されるドメインもブロックします。
同社は、対応するクライアントやルーター向けに、IPv6リゾルバーアドレスに加え、DNS over HTTPSやDNS over TLSの設定オプションも提供しています。
管理者はまず現在のDNS設定を確認したうえで、Internet、WAN、LAN、DHCP、DNSといった名前のメニューを探し、リゾルバーのペアを入力して設定を保存し、その後ブラウジングが正常に行えるか確認する必要があります。Cloudflareは、マルウェアおよびアダルトコンテンツのフィルタリングが有効になっているかを確認するためのテスト用ドメインを提供しています。
ただし、この手法には限界もあります。分類済みのドメインしかブロックできず、しかもデバイスがルーターの提供するリゾルバーを使用している場合に限られます。
VPN、モバイルデータ通信、ハードコードされたDNSサーバー、あるいはデバイス側で設定された暗号化DNSなどを使えば、この制御を回避できてしまいます。
さらに、DNSブロッキングでは、すでに感染しているデバイスをクリーンにすることはできず、悪意ある添付ファイルを検出したり、許可されたサイト上での認証情報の窃取を防いだり、既知のフィッシングドメインすべてから保護したりすることもできません。
誤検知、位置情報に依存するサービス、ISPやルーターによる制約といった問題が、互換性のトラブルを引き起こす可能性もあります。
各家庭は、フィルタリングDNSをセキュリティの一つの層として捉えるべきです。具体的には、固有のパスワードを用いたパスワードマネージャーの利用、多要素認証の有効化、OSやルーターファームウェアの定期的なアップデート、信頼できるエンドポイント保護の維持、そして不審なリンクをクリックする前に確認することが重要です。
この設定変更の利点は、その適用範囲の広さと、手間の少なさにあります。包括的なセキュリティソリューションであると謳うことなく、ネットワークの入り口において一般的なWebベースの攻撃のハードルを引き上げてくれます。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得た脅威インテリジェンスで、Tier 1のセキュリティ運用を強化できます。 SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/simple-router-dns-tweak-blocks-malware-and-phishing/