DNS

読み方：でぃーえぬえす

ドメイン名から、つなぎたい相手のコンピューターの番号（IPアドレス）を調べる仕組みです。電話帳で名前から電話番号を調べるのに似ています。サイトを開いたりメールを送ったりするたびに、パソコンやスマートフォンはDNSサーバーに問い合わせ、答えの番号の相手につなぎます。答えのもとはドメイン名ごとのDNSレコードです。DNSが止まると、サイトもメールも使えなくなるほど、インターネットの利用を支えています。攻撃者がドメイン名を管理するアカウントを乗っ取ってDNSレコードを書き換えると、正しいURLを入れても偽サイトにつながってしまいます（DNSハイジャック）。DNSSECは、答えにドメイン名の管理者だけが作れる印（電子署名）を付け、途中で偽の答えにすり替えられても見破れるようにする仕組みです。