kresd/1.2.6について、ここに記述してください。 lib/resolve.c, lib/layer/iterate.c などは大幅に書き加えられて、巨大になった。w   読み直さないといけない。 -- ToshinoriMaeno <> == 毒盛対策 == Answer Sectionあり返答のAuthority Sectionなどは捨てられる。  つまり、「tssの移転インジェクション」は成功しない。 CNAME毒盛対策ができていないことも分かっている。(ソースで再確認)  ここはなんとかなるかも。 Mueller型NS毒盛対策もできていないことまでは分かった。  今はENTにCNAMEレコードを持たせても対策にならない。 どうすれば直せるかは分かっていない。 -- ToshinoriMaeno <>