うろ覚えだが、たしかその時の説明ではkrドメイン全てを弾こうとしても、
チェックはIP個別に行うので処理しきれなくなるとか書いてたのを覚えてる。