Euh oui, mais lorsque les serveurs racines re-routent le client vers un serveur gèrant les tld, il reçoit bien le domaine complet(enfin il me semble) Donc, il suffit que pour xxx.org, le serveur racine indique le serveur dns gèrant les .org, mais pour; un site de terroriste comme linuxfr.org il prétende ne pas connaître.
Mais a mon avis, les DNS des FAI conservent longtemp en cache les DNS gèrant les tld(au moins les principaux...), pas la peine d'envoyer en permanence des requêtes sur les serveurs racines. Donc ça prendrait un temps assez énorme pour bloquer un site amha.
[^] # Re: DDOS
Posté par Vador Dark (site web personnel) . En réponse au journal Le Pentagone veut pouvoir détruire tous les sites Internet qui le gênent. Évalué à 2.
Mais a mon avis, les DNS des FAI conservent longtemp en cache les DNS gèrant les tld(au moins les principaux...), pas la peine d'envoyer en permanence des requêtes sur les serveurs racines. Donc ça prendrait un temps assez énorme pour bloquer un site amha.