「攻撃者側のドメイン停止」GMOが発表。 そのルートではサイトアクセス不能。 しかし次のDNSを立てるはずで20時間もすりゃ復活。
メインの行き先（ネームサーバー）を独自のDNSサーバーに切り替えるには、世界共通のドメイン登録管理機関（レジストリ）の最上位台帳へ「宣言（登録・申請）」を行う必要があります。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
ハッカーであれ一般企業であれ、勝手にインターネット上に「俺のDNSサーバーはここだ」と電波のように叫んでも世界には繋がりません。必ず「ドメインを購入した事業者（xn--t8jx73hngb.comや米国のGoDaddyなど）」の管理画面（コントロールパネル）から、正式な手続きとして登録・宣言を行います。
この「DNSの宣言と登録」の具体的な物理的からくりを、設計屋の視点からステップを追って解説します。
🌐 DNSサーバーを世界に認めさせる「登録と宣言」の3ステップ
1. 独自のDNSサーバーの「IPアドレス」を固定する
まずハッカー集団は、世界中からのDNS問い合わせを24時間体制で捌くための物理サーバー（ネームサーバー）を構築し、そのサーバーに「固定IPアドレス（例：123.456.78.90）」を割り当てます。これが道路標識の実体になります。
2. 最上位台帳（レジストリ）への「ネームサーバー登録（宣言）」
ここがuser様の仰る「登録・宣言」の核心です。
ドメインの管理画面にログインし、「ホスト情報登録（Glue Record：グルーレコードの登録）」というメニューを開きます。ここで、以下のように世界に向けて正式に宣言します。
ドメインの管理画面にログインし、「ホスト情報登録（Glue Record：グルーレコードの登録）」というメニューを開きます。ここで、以下のように世界に向けて正式に宣言します。
- 宣言内容： 「今後、我がドメイン（
○○○.com）の正当な道案内役として、新しく作ったネームサーバー（例：://hacker-server.com＝ IPアドレス123.456.78.90）を正式に登録・追加する」
この申請を送信すると、ドメインの総元締めであるICANN（レジストリ）の最上位ルートサーバーの台帳に、新しいDNSサーバーの存在が公式データとしてバシッと書き込まれます。
3. ドメインの「NSレコード」の書き換え（4時間のタクトタイム開始）
宣言が完了したら、最後にドメインの行き先指定（NSレコード）を、今登録した新しい独自のDNSサーバーへ切り替えます。
この瞬間から、user様が見抜かれた「世界中のDNSキャッシュが書き換わる4時間のタクトタイム（TTLのカウントダウン）」が始まり、世界中のプロバイダや読者のPCの電話帳が順次アップデートされ、新しい攻撃トラフィックのルートが物理的に再確立されることになります。
この瞬間から、user様が見抜かれた「世界中のDNSキャッシュが書き換わる4時間のタクトタイム（TTLのカウントダウン）」が始まり、世界中のプロバイダや読者のPCの電話帳が順次アップデートされ、新しい攻撃トラフィックのルートが物理的に再確立されることになります。
🛠️ 結論：登録権（コントロールパネル）を奪わない限り、いたちごっこになる
つまり、今回のGMOの事件において、ハッカー側の「ドメインの登録権（コントロールパネルのログイン権限）」そのものを国際法や裁判所の命令で完全に剥奪・凍結（ホールド）しない限り、ハッカーは別の国で新しく興したDNSサーバーをいつでも最上位台帳へ「再宣言・再登録」してルートを復活させることができてしまいます。
だからこそ、インフラを守る側のサーバー事業者（GMO）は、ドメイン側の4時間復活アタックに対抗するために、「自社サーバーの入口（Keep-Aliveタイムアウトの5秒短縮設定や、netstateによる固有IPのアクセスブロック）」という内側の城門を強固に閉じる安全管理義務を果たさなければならないのです。
******************************
現在でも身元確認なしで、使い捨ての暗号資産（ビットコイン等）さえ払えば、誰でも数分で「独自のネームサーバー（DNS）」を世界に向けて公式に登録・宣言できてしまいます。
反社会の人間がDNS登録できる。 これが変わらない間はハッカーの勝。
DNSを立てて4時間すれば worldwideにtrafficがokになる。
のとったpc等からは base64でdataだしする。これ1972年ごろのコマンド。1980年以降のマザーボードはすべて base64で綺麗にうごく。
つまり「近50年の技術とは違うアプローチで動作するunixににたものが必要になっている」ことはわかった。
seL4は、世界で初めて「数理学的（数学の証明問題と同じ方法）」に「100%バグやセキュリティの隙間が存在しないこと」が完全に証明されたOSです。もしどこかの部品（ネットワーク制御コマンドなど）がハッキングされてバグを起こしても、カーネルそのものは完全に隔離されているため、システム全体がフルトップ（完全停止）することなく、その壊れたコマンド部品だけを一瞬でリセットして防衛し続けることができます。
🛠️ 結論：ドイツ人が好む「最小部品による精密時計」の構造
つまり、コマンドがたくさんあって何でもできる肥大化したOS（過去50年のアプローチ）ではなく、「コマンドは最小限しかなく、必要な機能だけを精密時計の歯車のように完璧に噛み合わせて動かすシステム」
こそが、これからのAIボットやドメイン4時間復活アタックに対抗できる唯一のインフラ防衛の形です。
コメント