1. DNS/NXDOMAIN/実装
../ゾーンサーバ でNXDomain返答を返す条件を簡単に判定するには、 ゾーンデータの持ち方に工夫がいる。 DNS/返答/NoData返答 をする方が簡単だ。
DNS/返答/NXDOMAIN DNS/返答/NXDOMAIN/議論
../リゾルバーでの扱い： Kaminsky流攻撃では本来のゾーンサーバからはNXDOMAIN返答が返ってくるだろう。
ほとんどのリゾルバーはこの返事を毒排除には使っていない。DNS/返答/NXDOMAIN/fujiwara
逆にNXDOMAIN返答にNSレコードを付けて返事をするとどうなるか。（受け入れたら、毒を喰らうことになる）
2. dnscache(djbdns)
NXDOMAIN返答は問い合わせた名前に対して、レコードがないことを記録している。
- 問い合わせがあったときにはNXDOMAINを返す。
3. Knot resolver
4. BIND
5. unbound
-- ToshinoriMaeno 2016-03-22 07:33:59