kresd/1.2.6について、ここに記述してください。

lib/resolve.c, lib/layer/iterate.c などは大幅に書き加えられて、巨大になった。ｗ

• 読み直さないといけない。

-- ToshinoriMaeno 2017-06-10 01:58:48

1. 毒盛対策

Answer Sectionあり返答のAuthority Sectionなどは捨てられる。

• つまり、「tssの移転インジェクション」は成功しない。

CNAME毒盛対策ができていないことも分かっている。（ソースで再確認）

• ここはなんとかなるかも。

Mueller型NS毒盛対策もできていないことまでは分かった。

• 今はENTにCNAMEレコードを持たせても対策にならない。

どうすれば直せるかは分かっていない。

-- ToshinoriMaeno 2017-06-10 14:44:28