DNS キャッシュポイズニング攻撃に有効な対策

DNS サーバで，マルウェアの侵入をリアルタイムに検知する。

DNS 問合せに使用する DNS ヘッダ内の ID を固定せずにランダムに変更する。

DNS 問合せに使用する送信元ポート番号を 53 番に固定する。

外部からの DNS 問合せに対しては，宛先ポート番号 53 のものだけに応答する。