1. DNS/警告
| /2012 /2014 /2016 /2021 /DNSChanger /XACKサーバ /まさか |
DNS/lame_delegation DNS/乗取にご用心 /2012年
2015年に指摘したこと:
2. DNSにまつわる不良は解決されることもない。 この業界はいろんな問題を正面から取り組むことはあきらめたらしい。
普及しそうもないDNSSECに押し付けて/頼っているひとたち。
UDPを使ったDNS問合わせは毒盛され易いことを知っておいてください。 ../脆弱性 ../毒盛
DNSSEC利用にはゾーンサーバー側がDNSSEC対応している必要があります。
- しかし、手間が大きく、間違い設定するとアクセスできなくなるので、なかなか普及しません。
毒盛対策に配慮したリゾルバーをローカルに動かすのが比較的安全です。
-- ToshinoriMaeno 2017-06-18 23:37:04