DNS/ワイルドカード/毒盛対策について、ここに記述してください。 NXDOMAINではなくて、Answer Sectionありの返事が返ることが予想されるので、 　tssの「移転インジェクション」脆弱なリゾルバーを攻撃し易くなる。 森下泰弘氏からの指摘： 　ワイルドカードを書くとNXDOMAINのSOAを使った防御ができなくなる。（返事が違ってくるので、当然） つまり、いいことはない。ｗ 毒盛されるのはNXDOMAIN返答することが理由のひとつだと考えるひとがいるとの情報？があったが、 　それは間違いであることをここに明記しておく。 NXDOMAIN返答でなくとも毒の可能性があるものにはNoName 返答もある。 -- ToshinoriMaeno <>