対策は

• 基本的対策

• • 権威サーバとキャッシュサーバを分離する
  • • 狙われやすい
    • 守りにくい
    • 権威サーバが毒入れされると...
    • そもそも分離しないからDNSが難しくなる
    • これを機会に
    • • djbdns とか
      • NSD + {Unbound | dnscache}とか
  • キャッシュサーバにアクセス制限をかける
  • • DNS Amp 対策でもある