1. DNS/毒盛/運用妨害
偽サイトへの誘導を目的とした毒盛だけでなく、 特定サービスを妨害する目的の毒盛も考えられる。
（これまではほとんど考慮してこなかった）
-- ToshinoriMaeno 2016-07-23 13:35:58
直接の問い合わせにはNXDomain返答になるような名前を指すCNAME返答などがある。
- 誘導返答の先がないものだと考えるなら、区別する必要はないのかも。
それよりも簡単に運用妨害する方法もあるので、NXDOMAINを注入するのは効率が悪い。
段数が多いためにエラーになるCNAMEチェーンとか、参照ループとかもありそう。
リゾルバーの処理不良を狙う攻撃もあるかも。
- (毒でなくとも、そういう返事をするゾーンサーバでもいいか）
存在する名前に対して、NXDOMAIN返答を返すという妨害は成立するか。
正当な返答はNoErrorなのだが、毒としてNXDOMAINを受け取るとどうなるのか。
-- ToshinoriMaeno 2016-11-01 12:23:05