= DNS/KnotResolver/標準実装の毒盛対策 =
<<TableOfContents()>>


== qname minimisation ==
プライバシー保護のためだと思ってはいけない。
　毒盛対策としても有用である。

== qname case randomization ==
エントロピーを増やす効果

== Additinal Section ==
Answer Sectionが空でない返答のAdditional Sectionはキャッシュには入らない。
　tssの「移転インジェクション」対策となっている。

Ghost Domain Names Vulnerability の抑止

== DNS Cookies ==
DNS Cookiesを付けて問い合わせる。ゾーン側がサポートしているなら、毒は入らない。


== xxx ==

----
毒盛対策　[[/ローカル修正]]