Tak jsem si to doma zkusil a přijde mi, že to podvrženou adresu nepustí. Mám BIND9 nastaven na "forward only" a "ping www.rhybar.cz" vrátí něco jako "unknown address". Ideální.
Zkusil jsem ještě ten test na Oskar.cz/dns a tam jsem neprošel v bodě 3a a 3b. Jinak úspěch.