== DNS/リゾルバー/NXDomain返答 == [[DNS/毒盛/対策/NXDOMAIN返答活用]] [[/CNAME]] == 余談 == Kaminsky流のキャッシュ毒盛攻撃にはNXDOMAIN返答が絡んでいることが多い。  しかし、常にNXDOMAIN返答が関係するわけではない。 このことを知らないDNS管理者がほとんどだという説すらある。w  wildcard設定が毒盛対策だとさえ思っているとか。 [[/wildcard record設定のあるゾーン]]に対するqueryではどういう返事が返るか。 あるいは[[DNS/毒盛/CNAME毒盛]]とかも知らないらしい。 -- ToshinoriMaeno <>