カミンスキー型攻撃（Kaminsky attack）は、DNSキャッシュポイズニングとも呼ばれる一種のセキュリティ攻撃手法です。この攻撃手法は、DNS（Domain Name System）の脆弱性を悪用して、DNSクエリの結果を改ざんし、ユーザーを誤ったウェブサイトに誘導することができます。

通常、DNSはドメイン名とIPアドレスの対応を解決するために使用されます。DNSキャッシュポイズニング攻撃では、攻撃者は正規のDNSレスポンスを改ざんし、偽のIPアドレスを含む偽のDNSレスポンスをキャッシュに注入します。その結果、被害者が特定のドメイン名を解決する際に、キャッシュされた偽の情報が使用され、攻撃者がコントロールするウェブサイトに誘導されてしまいます。

カミンスキー型攻撃は、攻撃者がランダムなトランザクションIDを推測してDNSレスポンスをキャッシュに注入することで実行されます。トランザクションIDは通常16ビットの範囲で生成されるため、攻撃者は膨大な数の偽のDNSレスポンスを生成し、正規のレスポンスよりも早くキャッシュに注入することができます。

この攻撃手法の脆弱性は、DNSのセキュリティ機構であるランダム化されたトランザクションIDの予測可能性にあります。この脆弱性を解消するためには、より長いトランザクションIDやDNSSEC（DNS Security Extensions）といったセキュリティ対策を実装する必要があります。

カミンスキー型攻撃は、DNSの信頼性と正確性に重大な影響を与える可能性があるため、DNSサーバーの管理者やネットワークセキュリティの専門家にとって重要な問題とされています。正当なドメイン名の解決が妨害されることで、ユーザーはフィッシング詐欺やマルウェア感染などのリスクにさらされる可能性があります。したがって、DNSセキュリティの強化と攻撃への対策が重要な課題となっています。