エニーキャスト

同じIPアドレスを複数の地点のサーバに割り当て、送られたパケットを、ルーティング上で最も近い1つのサーバに届ける通信方式。応答の高速化、負荷の分散、障害時の冗長化に役立ち、DNSのルートサーバやCDNで利用される。

同じネットワーク内のすべての機器に対して、同じデータを一斉に送信する通信方式。ARPによるアドレスの問い合わせやDHCPの要求などに使われる。ブロードキャストが届く範囲（ブロードキャストドメイン）はルータやVLANで区切られる。

ドメイン名を構成するラベルのうち最も右側にあり、DNSの階層構造で最上位に位置するドメイン。国や地域ごとのccTLD（.jp など）と、分野別のgTLD（.com、.org など）があり、それぞれレジストリが管理する。

トランスポート層のコネクションレス型プロトコル。接続の確立や再送制御を行わず、到達や順序を保証しない代わりに、ヘッダが小さく遅延が少ない。DNSの問い合わせ、音声・映像のリアルタイム通信、QUICの基盤などに使われる。

標的のドメインに存在しないランダムなサブドメインの名前解決の要求を大量に送り、キャッシュに無いため権威DNSサーバへの問合せを発生させ続けて、権威DNSサーバやキャッシュDNSサーバを過負荷にするDoS攻撃。ランダムサブドメイン攻撃とも呼ばれる。

DNSの応答にデジタル署名を付け、受け取ったキャッシュDNSサーバが公開鍵で署名を検証することで、応答が正しい権威DNSサーバから送られ、改ざんされていないことを確かめられるようにしたDNSの拡張仕様。偽の応答をキャッシュさせるDNSキャッシュポイズニングへの対策となるが、通信の暗号化は行わない。

DDoS攻撃によるサービスの停止を防ぐための対策の総称。大量の通信を通信事業者やクラウドのDDoS防御サービスで吸収・遮断する方法、CDNによる負荷の分散、ファイアウォールやWAFでの通信量の制限（レートリミット）、送信元の偽装を防ぐフィルタリングなどを組み合わせ、自組織の回線に届く前に攻撃の通信を減らすことが重要になる。