История изменений
Исправление mky, (текущая версия) :
Если верить тому, что здесь: http://habrahabr.ru/post/51574/ , то всё ещё тупее, просто просят список NS-серверов корневой зоны. Причём, даже не проверяется, что сервер отвечает Refused.
Хотя, если на части маршрутизаторов как-то фильтруют трафик по src-ip (RFC2827), то у бота ограничен диапазон ip-адресов, на которые он может отправить пакет с поддельным src-ip адресом. И до google и прочих ДНС-серверов ему не дойти, поэтому тупо работают «по площадям».
Исходная версия mky, :
Если верить тому, что здесь: http://habrahabr.ru/post/51574/ , то всё ещё тупее, просто просят список NS-серверов корневой зоны. Причём, даже не проверяется, что сервер отвечает Refused.