JPRS】権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について

レンタルサーバーサービスやDNSアウトソーシングサービスなどにおいて事業者が顧客のドメイン名（ゾーン）を収容するための権威DNSサーバーと、 顧客のPCやサーバーに名前検索サービスを提供するキャッシュDNSサーバーを同一のサーバーで兼用している場合、いわゆるDNSポイズニング（毒入れ）や、ドメイン名の引っ越しが妨げられる危険性があります

http://jprs.jp/tech/security/2012-07-04-risk-of-auth-and-recurse.html

費用を削減するために大きなリスクを抱え込む典型的な例ですね(^^;