DNSはインターネットを便利に使用する上で非常に有効であり、現在のwebを中心としたビジネス環境においては必要不可欠なものですが、その構築エンジンとして使用されるbindzには脆弱性があり、特にDDoSに代表される攻撃には非常に脆くその機能が停止してしまうことも有りました。

今回の事例ではDNSを構築するに当たりunboundを利用することでこのbindの脆弱性を補っています。

unboundはDNSキャッシュに特化したDNS構築エンジンで、bindに見られるDNSキャッシュ汚染に対して高いセキュリティを誇っています。

更にpowerDNSを用いることでDNS自身のセキュリティ強化と併用でき高いセキュリティ性能を誇っています。