DNSSEC NSEC 记录
medium Nessus 插件 ID 59959
语言：
简介
远程主机可能会泄露其他系统的主机名。描述
远程 DNSSEC 服务器将 NSEC 记录用作对其区域查询的否定回答。NSEC 记录链接到其他现有域。这些现有域可被用于构建更多查询，将导致更多 NSEC 记录并因此导致更多域。此过程可重复，直至泄露区域中的所有域。解决方案
为受影响的区域删除 NSEC 记录并使用 NSEC3 签名算法。另见
http://blog.dest-unreach.be/2010/01/20/dnssec-the-nsec-and-nsec3-record