Als er een "chinese muur" bij de email servers tussen het "source informatie domein" en het "encrypted informatie domein" gezet wordt dan kan dit DNS-lek niet gebruikt worden om de security en/of privacy van de zender(s)/ontvanger(s) aan te tasten. Dit komt omdat bij een strikte scheiding van deze domeinen zowel de security als privacy in het "source informatie domein" vallen. Een gerichte attack is alleen op groepsniveau mogelijk omdat de mail servers in het "encrypted informatie domein" zitten en eventuele attackers dus geen informatie hebben over de identiteit van de zender(s)/ontvangers en de inhoud van de mail. Als deze groep erg groot is (bijvoorbeeld een multi-nationale telecom operator), dan is zo'n attack onmogelijk zonder extreem zware consequenties voor de attackers. Bovendien zal zo'n attack direct opgemerkt en opgelost worden, omdat dan een gehele groep tegelijk aangevallen wordt. De worst-case attack is dus dat het verkeer van de gehele groep een korte tijd geblokkerd zal worden. De security en ...