Conversation

DNSSEC の大きな応答には以下のような害があります。

1. DDoS に加担 (DNS amp)
2. 第一フラグメント便乗攻撃に脆弱
3. 水責め攻撃や #NSNXAttack の被害を大きく増幅

その他諸々 http://www.e-ontap.com/dns/criticism/

ごくわずかな署名ドメインの安全性を確保するために、大多数の未署名ドメインやネット全体を危険に晒すのは馬鹿げていますよ。