## page was renamed from DNS/キャッシュ毒盛/攻撃/delegation攻撃 ## page was renamed from DNS/キャッシュ毒盛/delegation攻撃 ## page was copied from DNS/キャッシュ毒盛/referrals攻撃 ## page was renamed from DNS/キャッシュサーバ毒盛/referrals攻撃 == DNS/キャッシュ毒盛/攻撃/delegation攻撃 == Mueller (2008) が指摘しています。[[DNS/毒盛/Mueller手法]] 委譲(delegation)返答において、 authority section や additional section にまぜた毒による攻撃をさします。  additional section のものは glue であることが多く、これらは glueへの直接攻撃として区別しておきます。 authority section にある NSレコードが毒入りの場合、検出するのは簡単ではありませんが、 いくつかの方法があります。 -- ToshinoriMaeno <> 委譲返答(delegation)を受け入れる場合には追加の検査をすることが重要です。(そういう実装は知りません)  とても危険な毒が想定できます。 JP ドメインのケースは通告ずみです。 -- ToshinoriMaeno <> NS レコードは委譲返答以外にも含まれるので、区別して議論する必要があります。 -- ToshinoriMaeno <>