の件、けっきょくどういうことなのかねぇ。
djbdns に影響しない (ホントか?) っつーことで単純に http://cr.yp.to/djbdns/dns_random.html の
An active sniffing attacker can easily forge responses by copying information from queries.
ってことじゃないの、という意見もあるけど。それじゃこれだけ騒いでるのはなぜ?
djb はほかにも http://cr.yp.to/djbdns/forgery.html みたいに、DNSSEC は無意味だとか言ってるし、 DNS ってのは何だかわからん世界だな。