<html><head>

<meta content="text/html; charset=ISO-8859-1" http-equiv="Content-Type">

</head><body bgcolor="#FFFFFF" text="#000000"><br>

<br>

Vernon Schryver wrote:

<blockquote cite="mid:201301071622.r07GMnPm017111@calcite.rhyolite.com" 

type="cite">

Perhaps responses limited by all-per-second should not slipped.

</blockquote>

<br>

+1, now that you say it that way.<br>

<pre wrap="">

</pre>

<blockquote cite="mid:201301071622.r07GMnPm017111@calcite.rhyolite.com" 

type="cite">

  <pre wrap=""><!---->I think diffuse reflection attacks are an open problem.</pre>

</blockquote>

<br>

also +1. explicitly so. diffuse attacks will require a distributed 

algorithm. that's beyond DNS RRL's present scope.<br>

<br>

paul<br>

</body></html>