== DNS/毒盛/対策/非存在推定 == [[ゾーンカットの非存在推定]], [[DNS/CNAMEレコードの非存在推定]] NS毒にしても、CNAME毒にしても、非存在が推定できるケースがほとんどだと思われる。 その理由をここにまとめる。-- ToshinoriMaeno <> (効果）再問い合わせにより毒見する場合の問い合わせ回数を減らせる。 　　qname minimisationを採用しているなら、発動する場面は多くはないだろう。 == zone cuts不在情報 == NXDOMAIN返答に付随するSOAレコードからわかるzone cuts情報を利用する。 　キャッシュにある既存zone cuts情報を上書きするのは論外の実装である。 NS問い合わせを減らしつつ、再問い合わせにより毒見する。 == CNAME RR不在情報 == CNAMEではないレコードの存在か、NoData返答による否定情報を利用する。 　とくに後者は毒盛攻撃を受けたときに頻出する。 -- ToshinoriMaeno <>