ドメインフロンティング攻撃

ドメインフロンティング攻撃は、CDNなどの仕組みを悪用し、表向きの宛先は正規のサービスに見せかけながら、実際には攻撃者のサーバと通信して、監視をすり抜ける手法です。

■ 試験で押さえるポイント

• 通信の外側（接続先の名前）には正規のドメインを、暗号化された中身（HTTPのヘッダ）には攻撃者のドメインを指定します。

• 外側からは正規のサービスへの通信に見えるため、遮断されにくくなります。

• マルウェアが指令サーバと通信するときなどに悪用されます。

■ 過去問での着眼点

表向きの宛先と実際の宛先が違う点がポイントです。CDNの事業者側での対策も進んでいます。

例: マルウェアの通信が、有名なクラウドサービスへの通信に見せかけて、実際は攻撃者のサーバに届きます。