#acl All:read
= DNS/警告 =
<<Navigation(children,1)>>

[[DNS/lame_delegation]] [[DNS/乗取]]にご用心 [[/2012]]年


2015年に指摘したこと:
{{{
2. DNSにまつわる不良は解決されることもない。
  この業界はいろんな問題を正面から取り組むことはあきらめたらしい。 
}}}

普及しそうもないDNSSECに押し付けて/頼っているひとたち。

UDPを使ったDNS問合わせは毒盛され易いことを知っておいてください。
[[../脆弱性]] [[../毒盛]]

DNSSEC利用にはゾーンサーバー側がDNSSEC対応している必要があります。
　しかし、手間が大きく、間違い設定するとアクセスできなくなるので、なかなか普及しません。
{{{
毒盛対策に配慮したリゾルバーをローカルに動かすのが比較的安全です。
}}}

-- ToshinoriMaeno <<DateTime(2017-06-19T08:37:04+0900)>>

[[../基礎知識]]

----
<<Navigation(siblings,1)>>