1. DNS/キャッシュ毒盛/攻撃/delegation攻撃
Mueller (2008) が指摘しています。DNS/毒盛/Mueller手法
委譲(delegation)返答において、 authority section や additional section にまぜた毒による攻撃をさします。
- additional section のものは glue であることが多く、これらは glueへの直接攻撃として区別しておきます。
authority section にある NSレコードが毒入りの場合、検出するのは簡単ではありませんが、 いくつかの方法があります。
-- ToshinoriMaeno 2011-08-22 02:38:25
委譲返答（delegation）を受け入れる場合には追加の検査をすることが重要です。（そういう実装は知りません）
- とても危険な毒が想定できます。 JP ドメインのケースは通告ずみです。
-- ToshinoriMaeno 2014-02-24 02:25:09
NS レコードは委譲返答以外にも含まれるので、区別して議論する必要があります。 -- ToshinoriMaeno 2014-03-27 23:11:04