>>570

iptables などで.krを拒否することは可能では?