脆弱なDNS

• 脆弱なDNS

  • 仕様上の問題が大きい
    • 通信相手を認証しない(UDP)
    • 一貫性を保証しない
  • 問題の多い実装
    • BIND
    • キャッシュサーバ
    • Sendmail
  • 誰が委譲関係を保証するか
  • 悪意ある運用も容易
  • 毒入れ (poisoning)