台湾政府はGoogleのパブリックDNSをブロックし、HiNetのDNSを採用する

Table of Contents

台湾政府はGoogleのパブリックDNSをブロックし、HiNetのDNSを採用する

台湾政府はサイバーセキュリティ上の懸念を理由に、GoogleのパブリックDNSサービスをブロックする予定だ。

問題は、こうした懸念が政府のものか国民のものかということだ。政府は独自の DNS サービスを推進しているが、これは通常、国民のインターネット通信を盗聴するために使用される仕組みだ。

この発表は、少々異例なことに、政府のインターネット サービス ネットワーク (GSN) のニュース ページに投稿されたプレゼンテーションの PDF の形で行われました。

GSN は、中国語で書かれたプレゼンテーションを読みながら、Google の DNS サービスに関する問題点を概説し、DNS スプーフィング技術やその他のサイバーセキュリティの問題を繰り返し強調している。

「制限されたソースの使用を減らすことができれば、適切な DNS 保護メカニズムを使用して、DNS スプーフィングのリスクを効果的に減らすことができます」と、Google のパブリック DNS システムをそのようなソースの 1 つとして見なすべきであることを示す多数の DNS 図が添えられています。

1つの図は、Google DNSサービスがファイアウォールを回避するために使用されていることを示しています。これはまさに、多くの中国人がグレート・チャイニーズ・ファイアウォール(GCI)を回避するためにこのサービスを利用していたものです。もう1つの図は、このサービスの使用中にパケットがドロップされる様子を示しています。

対照的に、台湾政府のスライドでは、インターネット検索に独自の DNS サービス (210.69.1.1) を使用する利点が示されており、多くの例で、中国電信が半分所有し、台湾の大手企業である中華電信が運営する ISP HiNet が宣伝されている。

ユーザーがインターネットにアクセスするために政府のDNSサービスを使用する必要があることを示す重要なスライド

GoogleのDNSサービスのブロックが全国規模で行われるのか、それとも政府職員のみに適用されるのかは不明です。また、政府提供のDNSサービスの利用が義務付けられるのは政府職員のみなのか、それとも全国民なのかも不明です。しかし、あるスライドを見れば一目瞭然です。画像と文章の両方から、政府のDNSサービスを経由するDNSリクエストのみが許可され、それ以外のリクエストはすべて禁止されるということです。

この新しいアプローチが導入される日付は示されていません。

Googleの無料DNSの主な用途の一つは、特定のサービスやウェブサイトをブロックまたは検閲する政府のファイアウォールの背後にいる人々です。DNSサービスを提供することで、インターネットサービスプロバイダは、ユーザーが閲覧できる情報と閲覧できない情報を効果的に決定できます。また、このようなサービスは国民の大量監視に利用される可能性もあります。

Google はオープンな代替手段としてそのサービスを提供しているが、その結果として受け取る膨大な量のデータをどのように活用するかについては、この検索大手は口を閉ざしている。

台湾政府は、公衆インターネットへの直接アクセスを遮断し、自国のサービスだけを経由するようにすることで、職員のサイバーセキュリティ対策を強化しようと決めただけなのかもしれない。これは異例なアプローチではあるが、正当なものだ。

しかし、今年初めに台湾のインターネットユーザーがFacebook、YouTube、Google、Gmailへのアクセスに広範囲にわたる問題があると報告したことも偶然ではないかもしれない。

影響を受けたのは、HiNetのブロードバンドおよびモバイルサービスを利用しているユーザーのみでした。調査の結果、国家通信委員会(NCC)は、この問題は「ルーターの過負荷」によるものだと発表しましたが、それ以上の情報提供は拒否しました。

NCC は、この問題は、インターネットに精通した多数のユーザーが気付き、ハッキングの可能性として報告した DNS 異常の結果ではないと全員に保証しました。®

Discover More