1. DNS/実装/KnotDNSresolver/毒盛耐性
問い合せ名のケースランダム化によりエントロピーを大きくしている。
委譲返答ではない返答に付随するAuthority Sectionは受け入れない。
- 委譲返答で得たNSなどを利用し続けるようで、NSの問い合せなおしもしていない。
CNAME返答に付属する(A, CNAME)レコードなどは問い合せ直す。
qname minimization query のNS返答はキャッシュされる。 (NODATA, NXDOMAINは無視されている）
- 別のqname minimization処理では使われない。
-- ToshinoriMaeno 2015-10-15 01:01:15