## page was renamed from DNS/実装/NXDOMAIN == DNS/NXDOMAIN/実装 == <> <> [[../ゾーンサーバ]] でNXDomain返答を返す条件を簡単に判定するには、 ゾーンデータの持ち方に工夫がいる。 [[DNS/返答/NoData返答]] をする方が簡単だ。 [[DNS/返答/NXDOMAIN]]　[[DNS/返答/NXDOMAIN/議論]]　 [[../リゾルバー]]での扱い： Kaminsky流攻撃では本来のゾーンサーバからはNXDOMAIN返答が返ってくるだろう。 　ほとんどのリゾルバーはこの返事を毒排除には使っていない。[[DNS/返答/NXDOMAIN/fujiwara]] 逆にNXDOMAIN返答にNSレコードを付けて返事をするとどうなるか。（受け入れたら、毒を喰らうことになる） == dnscache(djbdns) == NXDOMAIN返答は問い合わせた名前に対して、レコードがないことを記録している。 　問い合わせがあったときにはNXDOMAINを返す。 == Knot resolver == == BIND == == unbound == -- ToshinoriMaeno <>