1. ccTLD/jp

/登録ドメイン

https://internet.watch.impress.co.jp/docs/interview/446668.html

1.1. c.dns.jp の lame 解消

やっと、 dns.jp ゾーンを解放した。 -- ToshinoriMaeno 2014-06-23 22:44:08

通常DNSでの矛盾のほかに DNSSEC でも矛盾する状況だったのではないかと推測するが、調べていないのでわからない。

1.2. 以下はlame の歴史

現在も dns.jp の権威をもつ設定になっている。　-- ToshinoriMaeno 2014-06-23 02:02:29

こんな設定を続けているところはDNS管理する資格はない。

c.dns.jp を参照していると、毒盛される危険性が増える。

c を除いて、あるべき姿になっているらしい。　（説明はない）　-- ToshinoriMaeno 2014-06-18 14:55:36 %dnsq soa jp c.dns.jp

6 jp:
459 bytes, 1+1+7+13 records, response, authoritative, noerror
query: 6 jp
answer: jp 86400 SOA z.dns.jp root.dns.jp 1403102703 3600 900 1814400 900

IPv6 関係は省いてあります。

今日も変化はないようだ。　-- ToshinoriMaeno 2014-05-28 23:40:47

answer: jp 86400 SOA z.dns.jp root.dns.jp 1401319802 3600 900 1814400 900

少し進展があった。　-- ToshinoriMaeno 2014-06-13 05:38:41

ここも見ておかなければいけなかった。　-- ToshinoriMaeno 2014-06-17 15:12:16

%dnsq soa jp a.dns.jp

6 jp:
459 bytes, 1+1+7+13 records, response, authoritative, noerror
query: 6 jp
answer: jp 86400 SOA z.dns.jp root.dns.jp 1403017216 3600 900 1814400 900
authority: jp 86400 NS c.dns.jp
authority: jp 86400 NS f.dns.jp
authority: jp 86400 NS e.dns.jp
authority: jp 86400 NS b.dns.jp
authority: jp 86400 NS d.dns.jp
authority: jp 86400 NS g.dns.jp
authority: jp 86400 NS a.dns.jp

2. root からの委譲

%dnsq ns jp a.root-servers.net

2 jp:
416 bytes, 1+0+7+13 records, response, noerror
query: 2 jp
authority: jp 172800 NS g.dns.jp
authority: jp 172800 NS f.dns.jp
authority: jp 172800 NS e.dns.jp
authority: jp 172800 NS d.dns.jp
authority: jp 172800 NS c.dns.jp
authority: jp 172800 NS b.dns.jp
authority: jp 172800 NS a.dns.jp
additional: g.dns.jp 172800 A 203.119.40.1
additional: f.dns.jp 172800 A 150.100.6.8
additional: e.dns.jp 172800 A 192.50.43.53
additional: d.dns.jp 172800 A 210.138.175.244
additional: c.dns.jp 172800 A 156.154.100.5
additional: b.dns.jp 172800 A 202.12.30.131
additional: a.dns.jp 172800 A 203.119.1.1

2.1. jp NS へ確認

%dnsq ns jp a.dns.jp

2 jp:
416 bytes, 1+7+0+13 records, response, authoritative, noerror
query: 2 jp
answer: jp 86400 NS b.dns.jp
answer: jp 86400 NS a.dns.jp
answer: jp 86400 NS g.dns.jp
answer: jp 86400 NS c.dns.jp
answer: jp 86400 NS f.dns.jp
answer: jp 86400 NS d.dns.jp
additional: a.dns.jp 86400 A 203.119.1.1
additional: b.dns.jp 86400 A 202.12.30.131
additional: c.dns.jp 86400 A 156.154.100.5
additional: d.dns.jp 86400 A 210.138.175.244
additional: e.dns.jp 86400 A 192.50.43.53
additional: f.dns.jp 86400 A 150.100.6.8
additional: g.dns.jp 86400 A 203.119.40.1

watchNS/dns.jp

2.2. a.dns.jp A を確認する

%dnsq a a.dns.jp 203.119.1.1

1 a.dns.jp:
416 bytes, 1+1+7+12 records, response, authoritative, noerror
query: 1 a.dns.jp
answer: a.dns.jp 86400 A 203.119.1.1
authority: dns.jp 86400 NS a.dns.jp
authority: dns.jp 86400 NS c.dns.jp
authority: dns.jp 86400 NS g.dns.jp
authority: dns.jp 86400 NS d.dns.jp
authority: dns.jp 86400 NS b.dns.jp
authority: dns.jp 86400 NS e.dns.jp
authority: dns.jp 86400 NS f.dns.jp

additional: b.dns.jp 86400 A 202.12.30.131
additional: c.dns.jp 86400 A 156.154.100.5
additional: d.dns.jp 86400 A 210.138.175.244
additional: e.dns.jp 86400 A 192.50.43.53
additional: f.dns.jp 86400 A 150.100.6.8
additional: g.dns.jp 86400 A 203.119.40.1

この返事は毒盛防止用なのか。　-- ToshinoriMaeno 2014-05-31 12:10:07

しかし、以下のような返事をされては、毒盛させやすいのではないかとも。

%dnsq a xyzuvw.dns.jp a.dns.jp

1 xyzuvw.dns.jp:
74 bytes, 1+0+1+0 records, response, authoritative, nxdomain{{
query: 1 xyzuvw.dns.jp
authority: dns.jp 86400 SOA z.dns.jp root.dns.jp 2011100701 3600 900 1814400 86400

2.3. dns.jp zone NS は別ホストに

2014-06-09 アナウンス、 2014-06-12 実施だが。

以下の返事が意味するもの　-- ToshinoriMaeno 2014-06-13 05:36:34

%dnsq soa dns.jp a.dns.jp
6 dns.jp:
411 bytes, 1+1+6+11 records, response, authoritative, noerror
query: 6 dns.jp
answer: dns.jp 86400 SOA z.dns.jp root.dns.jp 2014061201 3600 900 1814400 86400
authority: dns.jp 86400 NS nsf.dns.jp
authority: dns.jp 86400 NS nse.dns.jp
authority: dns.jp 86400 NS nsg.dns.jp
authority: dns.jp 86400 NS nsb.dns.jp
authority: dns.jp 86400 NS nsd.dns.jp
authority: dns.jp 86400 NS nsa.dns.jp
additional: nsa.dns.jp 86400 A 203.119.1.4
...

2.4. だが

-- ToshinoriMaeno 2014-06-13 22:34:10

%dnsq soa dns.jp a.dns.jp

6 dns.jp:
411 bytes, 1+1+6+11 records, response, authoritative, noerror
query: 6 dns.jp
answer: dns.jp 86400 SOA z.dns.jp root.dns.jp 2014061201 3600 900 1814400 86400
authority: dns.jp 86400 NS nsg.dns.jp
authority: dns.jp 86400 NS nsf.dns.jp
authority: dns.jp 86400 NS nse.dns.jp
authority: dns.jp 86400 NS nsb.dns.jp
authority: dns.jp 86400 NS nsa.dns.jp
authority: dns.jp 86400 NS nsd.dns.jp
...