>>773
まあ最新でも成功の確率が下がってるくらいで完璧ではない。

DNSSECか、DJB先生推奨のDNScurveなんかが普遍的にならないと
原理的には防げないと思われ。