DNSSEC の大きな応答には以下のような害があります。
1. DDoS に加担 (DNS amp)
2. 第一フラグメント便乗攻撃に脆弱
3. 水責め攻撃や #NSNXAttack の被害を大きく増幅
その他諸々 http://www.e-ontap.com/dns/criticism/
ごくわずかな署名ドメインの安全性を確保するために、大多数の未署名ドメインやネット全体を危険に晒すのは馬鹿げていますよ。
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.