## page was renamed from DNS/毒盛/2014/NS 毒盛対策を強化したキャッシュ ## page was renamed from DNS/毒盛2014/NS 毒盛対策を強化したキャッシュ ## page was renamed from DNS/毒盛再考/NS 毒盛対策を強化したキャッシュ = DNS/毒盛再考/NS 毒盛対策を強化したキャッシュ = == NXDOMAIN返答の活用 == [[DNS/毒盛/NXDOMAIN返答活用]] == 委譲返答 == [[DNS/毒盛/2014/偽案内攻撃/対策イメージ]] 対策： 委譲返答には再度、別の問合せを行って、委譲を確認する。 == 付加NS情報 == 対策： answer section がある返答では authority section などは無視するのがよい。 　Ghost Domain Names 脆弱性対策にもなる。 移転通知を認めない。 -- ToshinoriMaeno <> NSレコードを問い合せて、得られるanswer section 内のNS(+glue) は受け入れることは可能である。 ---- リンク： <>