Горячая точка DNS

Думаю, это сломанная настройка. Операционная система может кэшировать записи DNS, поэтому выдача неверной информации может привести к тому, что клиенты позже откроют твою страницу вместо той, которая им нужна, потому что соответствующая DNS-запись закэширована и указывает прямо на твой роутер. DNS-туннель — отличная идея (о ней я впервые услышал только что на slashdot), но: можно ограничить количество DNS-пакетов от клиентов, скажем, десять в минуту для всей сети неавторизованных клиентов, или можно создать дерево очередей, используя технику PCQ, чтобы ограничить скорость передачи данных для каждого IP-адреса до чего-то действительно медленного (например, 4 килобайта в секунду, чтобы клиенты могли отправить один очень большой DNS-запрос — 512 байт — в секунду). Также, возможно, стоит добавить подпись в DNS-туннель ответах (какую-нибудь общую строку, которая появляется только там, а не в легитимных ответах DNS), чтобы можно было создать правило брандмауэра, запрещающее такие ответы. К сожалению, я не могу придумать никаких других способов остановить DNS-туннели (может, я что-то и упустил…). Это очень популярно в вашей стране?