用語「TTL」について
TTL (てぃーてぃーえる)
話題 : セキュリティ
"Times To Live" の略で、つまりは生存時間という意味です。TCP/IPのパケットの有効期間や、DNSレコードのキャッシュの有効期間などをTTLと呼びます。
DNSのTTLを非常に短くすると、事実上キャッシュが無効な状態を作り出すことが可能になります。これはDNS Rebindingの攻撃に応用されます。もっとも、DNSクライアントやキャッシュサーバが必ずしもTTLの値に従うとは限りませんし、DNS Rebindingの攻撃が成立しないように、意図的にTTLを無視することもあります (DNS Pinning)。
- 「TTL」にコメントを書く