1. DNS/リゾルバー/NXDomain返答
2. 余談
Kaminsky流のキャッシュ毒盛攻撃にはNXDOMAIN返答が絡んでいることが多い。
- しかし、常にNXDOMAIN返答が関係するわけではない。
このことを知らないDNS管理者がほとんどだという説すらある。ｗ
- wildcard設定が毒盛対策だとさえ思っているとか。
/wildcard record設定のあるゾーンに対するqueryではどういう返事が返るか。
あるいはDNS/毒盛/CNAME毒盛とかも知らないらしい。
-- ToshinoriMaeno 2017-04-03 00:04:08