DNS/毒盛/対策/毒入れ対策

1. DNS/毒盛/毒入れ対策

リゾルバーはTCPを使って問い合せましょう。

DNSSECがDNSキャッシュ毒入れに対する根本的な対策となるためには、

すべてのドメインのDNS権威サーバがDNSSECに対応し、

あなたが使うすべてのキャッシュサーバ、リゾルバがDNSSECに対応していなければなりません。

そういう時代がすぐにやってくると思えますか。

それまでにやれることを考えましょう。 DNS/毒盛/対策

DNSCurveも毒盛対策になります。導入はDNSSECよりもずっと簡単です。（害も少ないのです。）

ドメインハイジャックという意味不明の言葉には惑わされないこと。

DNS(レコード）が改竄（かいざん）されたという記事や説明は疑ってみましょう。

DNSの仕組みを理解していない人が書いたものが多いようです。
- 受け取ったレコードが改竄されていることは元のサーバのデータが改竄されていることを意味しません。

DNSキャッシュサーバに本来のDNSレコードではなくて偽のレコードが取り込まれているのですから、

元のDNSレコードが改変されているわけではなく、正しいDNSレコードを取り出せなかったのですから。