Bild 11: Bei der Fälschung von DNS-Einträgen setzt das NXR-Modul von Vantio das AA-Flag nicht, um die Fälschung zu verschleiern. Das Zensurmodul NDR dürfte genauso vorgehen. Andere Auffälligkeiten, etwa die TTL-Zeit von 0 Sekunden, verraten jedoch den gefälschten Eintrag.