== DNS/1/ゾーンサーバ/親子ゾーン同居 == === 子ゾーンのNSが表にでない === 毒盛しやすくなるのは（リゾルバー）実装の問題か。 ゾーンサーバからの権威あるNSレコードを積極的に取り出さないリゾルバーに問題がある。 minimum responseをするゾーンサーバを前提に考えよう。 NXDOMAIN返答を活用するか、積極的にゾーンのNSを調べるかする。 === 委譲関係にない親子ゾーンの同居 === さくらDNSサービスの問題 　想定されていない乗取り -- ToshinoriMaeno <>