Reseni ochrany proti napriklad odrazum je sice hezke, ale urcite ne "mandatory" a navic snadno resitelne, to uz bylo v FPGA udelano. Padding je zas podle RFC7830 zakazany pro nesifrovane dotazy, coz tedy nevim jak koreluje s realitou TLD CZ ADNS, ale problem je tam podle vas s cim?