対策は

• 基本的対策

• • ソースポートのランダマイズ（パッチ）
  • • Djbdns, Unbound,
    • BIND query-source port 53;
    • NATやフォワーダの対策も忘れずに
    • ファイアウォールで嵌まらないよう注意;)
    • dig +short [@server] porttest.dns-oarc.net TXT
  • これで十分？。。。ではない