1. DNS/qname-minimization/negative-caching
negative response for minimized query means much for anti-poisoning.
- No zones exist for the query name and above.
resolve.c：
- check_empty_nonterms() is suggesting the anti-poisoning measure.
If the resoponse is a referral and the NS owner is known to be a nonterminal which is not a zone cut, then the response is a suspected poison.
2. negative cachingとの関係
co.jpなどのNSレコードを問い合わせるとNoErrorが返ってくる。
このように「NSを持たない」ことが分かる返答は毒見に利用できる。
NXDOMAIN返答であっても同様だ。
SOAレコードを活用すれば、さらに情報が増える。
-- ToshinoriMaeno 2016-04-23 02:46:20