De uma apresentação do http://www.ietf.org/proceedings/87/slides/slides-87-saag-3.pdf Resumo: NAT + Open Resolvers + DNS não assinado = "pobrema". (Mas sobra até para alguns dos algoritmos de DNSSEC também) Rubens