Názor k článku Postřehy z bezpečnosti: masivní DDoS útok na DNS nebyl úspěšný od Danny - Ono i na samotne Mobile IP jde koukat...

Ono i na samotne Mobile IP jde koukat jako na rovnak na vohejbak, zalezi ciste na uhlu pohledu. Pro bezne uzivatelske use-case je vazne fuk, jakou IP klient zrovna ma.

Stale nechapete, ze neexistuje jedno univerzalni ultimatni reseni. Je to skladacka - a BCP38 je jen kostickou v cele mozaice, ktera sice neresi vse - ale dopady nekterych problemu omezuje. A to proste smysl ma. BCP38 je jinak platne i v IPv6 svete ;-) A standardy jdou jeste dal, viz treba SAVI/RFC 7039. A jinak RFC 6204 v section 4.4. -S2 vam tu BCP 38 na customer edge zarizeni odkazuje explicitne - dokonce to tam je jako MUST have... kdyz uz jste teda nakousnul tu IPv6, tak by nebylo od veci se do tech RFC zacist - prilis se ohanite vlastnimi dojmy ;-)