DNS/ワイルドカード/毒盛対策について、ここに記述してください。

NXDOMAINではなくて、Answer Sectionありの返事が返ることが予想されるので、

• tssの「移転インジェクション」脆弱なリゾルバーを攻撃し易くなる。

森下泰弘氏からの指摘：

• ワイルドカードを書くとNXDOMAINのSOAを使った防御ができなくなる。（返事が違ってくるので、当然）

つまり、いいことはない。ｗ

• 毒盛されるのはNXDOMAIN返答することが理由のひとつだと考えるひとがいるとの情報？があったが、

• それは間違いであることをここに明記しておく。

NXDOMAIN返答でなくとも毒の可能性があるものにはNoName 返答もある。

-- ToshinoriMaeno 2017-04-02 09:27:13