5. Security Considerations (セキュリティに関する考慮事項)

この文書は仕様を洗練して, DNS にセキュリティを追加できる可能性を高めています。機能的な追加は行われておらず, DNS, DNS のセキュリティ, DNS の拡張がより予測可能になるように, 適切と見なされるものを洗練しているだけです。

振り返ってみると, ワイルドカードドメイン名はセキュリティ目的で実際に使用されることはありませんでしたが, そのあいまいさのために誤用されることがよくありました。たとえば, 署名付きゾーンの NSEC レコードがワイルドカードドメイン名の下に存在しない名前を明らかにするという事実に, 一部のゾーン運営者は驚かされました。ワイルドカードは合成にのみ使用され, RFC 1034 のセクション 4.3.2 のアルゴリズムのステップ 3.c でのみ特別視されるということを明確にすることで, 本書は誤解の原因を取り除きます。