論文の概要: Domain Decoupling Attack: Exploiting the Validation Gap Between Protective DNS and Shared Edge Routing

• arxiv url: http://arxiv.org/abs/2608.00643v1
• Date: Sat, 01 Aug 2026 12:56:28 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-08-04 15:07:24.846511
• Title: Domain Decoupling Attack: Exploiting the Validation Gap Between Protective DNS and Shared Edge Routing
• Title（参考訳）: ドメイン分離攻撃:保護DNSと共有エッジルーティングの間の検証ギャップを爆発させる
• Abstract要約: 本稿では,共有エッジIPのアクセス許可を許可するドメインデカップリング攻撃(DDA)を提案する。 6大陸にわたる1,069,048の領域の測定により、18,025,068のプローブが得られた。
• 参考スコア（独自算出の注目度）: 20.356300242503416
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Network attackers often conceal malicious communication within legitimate Internet traffic. Existing CDN-based evasion techniques rely on SNI--Host inconsistency, insufficient domain ownership verification, or provider-specific routing rewrites, which limit their applicability in modern CDN environments. We identify a validation gap in DNS-based authorization, where permission derived from an allowed domain applies to a shared IP and can be reused to reach another tenant in both CDN and non-CDN shared-hosting environments. This paper presents the Domain Decoupling Attack (DDA), which resolves an allowed domain to obtain permission for a shared edge IP and subsequently connects to the same address while presenting the hidden domain consistently in both TLS SNI and HTTP Host. Measurements of 1,069,048 domains across six continents produce 18,025,068 successful probes and identify exposure rates of 95.8% overall, 99.26% for CDN domains, 92.75% for non-CDN domains, and 97.7% for non-CDN cross-tenant IPs, while laboratory experiments reveal a structural limitation of DNS-bound access control on shared addresses. These results clarify the security risks of DNS-derived IP authorization and support the evaluation and improvement of access-control mechanisms in CDN and non-CDN shared-hosting environments.
• Abstract（参考訳）: ネットワーク攻撃者は、しばしば合法的なインターネットトラフィック内で悪意ある通信を隠蔽する。 既存のCDNベースの回避技術は、SNI-Hostの不整合、ドメインオーナシップの検証の不十分、あるいはプロバイダ固有のルーティングリライトに依存しており、現代のCDN環境での適用性を制限している。 我々は、許可されたドメインから派生した権限が共有IPに適用され、CDNおよび非CDNの共有ホスト環境において別のテナントにリーチするために再利用できるDNSベースの認証における検証ギャップを識別する。 本稿では,共有エッジIPのアクセス許可を許可したドメインをDDA(Domain Decoupling Attack)として,TLS SNIとHTTP Hostの両方に一貫して隠されたドメインを提示しながら同一アドレスに接続する手法を提案する。 6大陸にわたる1,069,048ドメインの測定では、18,025,068が成功し、全体の暴露率は95.8%、CDNドメインは99.26%、非CDNドメインは92.75%、非CDNクロステナントIPは97.7%である。 これらの結果は,DNSによるIP認証のセキュリティリスクを明らかにし,CDNおよび非CDN共有ホスト環境におけるアクセス制御機構の評価と改善を支援する。

関連論文リスト

• Secrets Best Not Shared: DNS Privacy Enhancements for the Constrained IoT [2.3195032320229503]
  攻撃者はよくDNSトラフィックを識別し、インターネットサービスを妨害または侵害する。 資源制約型IoTデバイス向けに設計されたIETFプロトコルについて検討する。 パケット長の等化,ブロックワイド転送,ヘッダ圧縮によるCoAP上のDNSは,DNSフレームの識別精度を86%に低下させることを示す。
  論文  参考訳（メタデータ） (2026-06-08T19:22:30Z)
• Overcoming DNSSEC Islands of Security: A TLS and IP-Based Certificate Solution [0.03262230127283452]
  本稿では,DNSSECの信頼関係のギャップに対処する分散型アプローチを提案する。 我々はTLSとIPベースの証明書を活用し、階層レベル間のエンドツーエンドの認証を可能にする。
  論文  参考訳（メタデータ） (2025-09-10T08:02:07Z)
• Detecting and Measuring Security Implications of Entangled Domain Verification in CDN [30.611196380526213]
  ドメイン検証の欠如(DVA)は、コンテンツ配信ネットワーク(CDN)における重大なセキュリティ欠陥である 本稿では,CDNのドメイン悪用につながるDVA脆弱性を検出する自動システムであるDVAHunterを提案する。
  論文  参考訳（メタデータ） (2024-09-03T13:27:33Z)
• Say No to Freeloader: Protecting Intellectual Property of Your Deep Model [52.783709712318405]
  コンパクト・アントランスファーブル・ピラミッド分離ドメイン(CUPI-Domain)は、権限のないドメインから権限のないドメインへの違法な転送に対する障壁として機能する。 本稿では,CUPI-Domain と CUPI-Domain の両方の特徴をアンカーとして選択する CUPI-Domain ジェネレータを提案する。 非許可ドメインが知られているかどうかに基づいて、CUPI-Domainを利用するための2つのソリューションを提供する。
  論文  参考訳（メタデータ） (2024-08-23T15:34:33Z)
• Don't Get Hijacked: Prevalence, Mitigation, and Impact of Non-Secure DNS Dynamic Updates [1.135267457536642]
  DNS動的更新は本質的に脆弱なメカニズムである。 非セキュアなDNS更新は、ゾーン中毒と呼ばれる新しいタイプの攻撃を受けやすいドメインを残します。 我々は,コンピュータセキュリティインシデント対応チームの通知を含む総合的なキャンペーンを実施した。
  論文  参考訳（メタデータ） (2024-05-30T09:23:53Z)
• Measuring CDNs susceptible to Domain Fronting [2.609441136025819]
  ドメインフロンディング(Domain Fronting)は、コンテンツ配信ネットワーク(CDN)を利用してネットワークパケットの最終目的地を偽装するネットワーク通信技術である。 この技術は、検閲を回避したり、ネットワークセキュリティシステムからマルウェア関連の通信を隠すといった、良心的および悪意的な目的に使用できる。 ドメインフロント化の傾向にあるCDNを発見するための体系的なアプローチを提案する。
  論文  参考訳（メタデータ） (2023-10-27T02:04:19Z)
• Model Barrier: A Compact Un-Transferable Isolation Domain for Model Intellectual Property Protection [52.08301776698373]
  我々は、CUTIドメイン(Compact Un-TransferableIsolateion Domain)と呼ばれる新しいアプローチを提案する。 CUTIドメインは、権限のないドメインから権限のないドメインへの違法な転送を阻止する障壁として機能する。 CUTIドメインは,異なるバックボーンを持つプラグイン・アンド・プレイモジュールとして容易に実装可能であることを示す。
  論文  参考訳（メタデータ） (2023-03-20T13:07:11Z)
• Domain-Agnostic Prior for Transfer Semantic Segmentation [197.9378107222422]
  教師なしドメイン適応(UDA)はコンピュータビジョンコミュニティにおいて重要なトピックである。 ドメインに依存しない事前学習(DAP)を用いてドメイン間表現学習を規則化する機構を提案する。 我々の研究は、UDAがより良いプロキシ、おそらく他のデータモダリティの恩恵を受けていることを明らかにしている。
  論文  参考訳（メタデータ） (2022-04-06T09:13:25Z)
• Bridging the Source-to-target Gap for Cross-domain Person Re-Identification with Intermediate Domains [63.23373987549485]
  クロスドメインの人物再識別(re-ID)は、ソースからターゲットドメインに識別された知識を転送することを目的としている。 中間ドメインモジュール(IDM)とミラー生成モジュール(MGM)を提案する。 IDMは、ソースドメインとターゲットドメインから隠れた層の特徴を混合することにより、複数の中間ドメインを生成する。 MGMは、特徴をIDM生成中間ドメインにマッピングすることで、元のアイデンティティを変更することなく導入される。
  論文  参考訳（メタデータ） (2022-03-03T12:44:56Z)
• Decompose to Adapt: Cross-domain Object Detection via Feature Disentanglement [79.2994130944482]
  本研究では,DDF(Domain Disentanglement Faster-RCNN)を設計し,タスク学習のための特徴のソース固有情報を排除した。 DDF法は,グローバルトリプルト・ディアンタングルメント(GTD)モジュールとインスタンス類似性・ディアンタングルメント(ISD)モジュールを用いて,グローバルおよびローカルステージでの機能ディアンタングルを容易にする。 提案手法は,4つのUDAオブジェクト検出タスクにおいて最先端の手法より優れており,広い適用性で有効であることが実証された。
  論文  参考訳（メタデータ） (2022-01-06T05:43:01Z)
• IDM: An Intermediate Domain Module for Domain Adaptive Person Re-ID [58.46907388691056]
  ソースとターゲットドメイン間のブリッジは、UDA re-IDタスクに対処するために有効である、と我々は主張する。 中間ドメインの表現をオンザフライで生成するための中間ドメインモジュール(IDM)を提案する。 提案手法は,UDAのre-IDタスクに共通するタスクにおいて,最先端のタスクよりも大きなマージンで性能を向上する。
  論文  参考訳（メタデータ） (2021-08-05T07:19:46Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。