DNS/毒盛/対策/NSを上書きする毒

1. DNS/毒盛/対策/NSを上書きする毒

Answer Sectionが空ではない時にAuthority Sectionになにを返すかは決まっていない。

NS RRsetがキャッシュにあるということで、zone cutとしても存在するので、 NXDomainのSOA情報を利用する方法は使えない。

Answer Sectionが空ではない場合にはAuthority Sectionなどは捨てるのがよい。

あるいはキャッシュを上書きしない。

この方法で毒盛されるのは実装の不良であると考える。