## page was renamed from DNS/毒盛/運用妨害 == DNS/毒盛/運用妨害 == 偽サイトへの誘導を目的とした毒盛だけでなく、 特定サービスを妨害する目的の毒盛も考えられる。 （これまではほとんど考慮してこなかった） -- ToshinoriMaeno <> ---- 直接の問い合わせにはNXDomain返答になるような名前を指すCNAME返答などがある。 　誘導返答の先がないものだと考えるなら、区別する必要はないのかも。 それよりも簡単に運用妨害する方法もあるので、NXDOMAINを注入するのは効率が悪い。 段数が多いためにエラーになるCNAMEチェーンとか、参照ループとかもありそう。 リゾルバーの処理不良を狙う攻撃もあるかも。 　(毒でなくとも、そういう返事をするゾーンサーバでもいいか） 存在する名前に対して、NXDOMAIN返答を返すという妨害は成立するか。 正当な返答はNoErrorなのだが、毒としてNXDOMAINを受け取るとどうなるのか。 -- ToshinoriMaeno <>