<> ---- <> = ccTLD/jp = [[/登録ドメイン]] https://internet.watch.impress.co.jp/docs/interview/446668.html == c.dns.jp の lame 解消 == やっと、 dns.jp ゾーンを解放した。 -- ToshinoriMaeno <> 通常DNSでの矛盾のほかに DNSSEC でも矛盾する状況だったのではないかと推測するが、 調べていないのでわからない。 == 以下はlame の歴史 == 現在も dns.jp の権威をもつ設定になっている。　-- ToshinoriMaeno <> こんな設定を続けているところはDNS管理する資格はない。 {{{ c.dns.jp を参照していると、毒盛される危険性が増える。 }}} c を除いて、あるべき姿になっているらしい。　（説明はない）　-- ToshinoriMaeno <> %dnsq soa jp c.dns.jp {{{ 6 jp: 459 bytes, 1+1+7+13 records, response, authoritative, noerror query: 6 jp answer: jp 86400 SOA z.dns.jp root.dns.jp 1403102703 3600 900 1814400 900 }}} IPv6 関係は省いてあります。 今日も変化はないようだ。　-- ToshinoriMaeno <> {{{ answer: jp 86400 SOA z.dns.jp root.dns.jp 1401319802 3600 900 1814400 900 }}} 少し進展があった。　-- ToshinoriMaeno <> ここも見ておかなければいけなかった。　-- ToshinoriMaeno <> %dnsq soa jp a.dns.jp {{{ 6 jp: 459 bytes, 1+1+7+13 records, response, authoritative, noerror query: 6 jp answer: jp 86400 SOA z.dns.jp root.dns.jp 1403017216 3600 900 1814400 900 authority: jp 86400 NS c.dns.jp authority: jp 86400 NS f.dns.jp authority: jp 86400 NS e.dns.jp authority: jp 86400 NS b.dns.jp authority: jp 86400 NS d.dns.jp authority: jp 86400 NS g.dns.jp authority: jp 86400 NS a.dns.jp }}} = root からの委譲 = %dnsq ns jp a.root-servers.net {{{ 2 jp: 416 bytes, 1+0+7+13 records, response, noerror query: 2 jp authority: jp 172800 NS g.dns.jp authority: jp 172800 NS f.dns.jp authority: jp 172800 NS e.dns.jp authority: jp 172800 NS d.dns.jp authority: jp 172800 NS c.dns.jp authority: jp 172800 NS b.dns.jp authority: jp 172800 NS a.dns.jp additional: g.dns.jp 172800 A 203.119.40.1 additional: f.dns.jp 172800 A 150.100.6.8 additional: e.dns.jp 172800 A 192.50.43.53 additional: d.dns.jp 172800 A 210.138.175.244 additional: c.dns.jp 172800 A 156.154.100.5 additional: b.dns.jp 172800 A 202.12.30.131 additional: a.dns.jp 172800 A 203.119.1.1 }}} == jp NS へ確認 == %dnsq ns jp a.dns.jp {{{ 2 jp: 416 bytes, 1+7+0+13 records, response, authoritative, noerror query: 2 jp answer: jp 86400 NS b.dns.jp answer: jp 86400 NS a.dns.jp answer: jp 86400 NS g.dns.jp answer: jp 86400 NS c.dns.jp answer: jp 86400 NS f.dns.jp answer: jp 86400 NS d.dns.jp additional: a.dns.jp 86400 A 203.119.1.1 additional: b.dns.jp 86400 A 202.12.30.131 additional: c.dns.jp 86400 A 156.154.100.5 additional: d.dns.jp 86400 A 210.138.175.244 additional: e.dns.jp 86400 A 192.50.43.53 additional: f.dns.jp 86400 A 150.100.6.8 additional: g.dns.jp 86400 A 203.119.40.1 }}} [[watchNS/dns.jp]] == a.dns.jp A を確認する == %dnsq a a.dns.jp 203.119.1.1 {{{ 1 a.dns.jp: 416 bytes, 1+1+7+12 records, response, authoritative, noerror query: 1 a.dns.jp answer: a.dns.jp 86400 A 203.119.1.1 authority: dns.jp 86400 NS a.dns.jp authority: dns.jp 86400 NS c.dns.jp authority: dns.jp 86400 NS g.dns.jp authority: dns.jp 86400 NS d.dns.jp authority: dns.jp 86400 NS b.dns.jp authority: dns.jp 86400 NS e.dns.jp authority: dns.jp 86400 NS f.dns.jp additional: b.dns.jp 86400 A 202.12.30.131 additional: c.dns.jp 86400 A 156.154.100.5 additional: d.dns.jp 86400 A 210.138.175.244 additional: e.dns.jp 86400 A 192.50.43.53 additional: f.dns.jp 86400 A 150.100.6.8 additional: g.dns.jp 86400 A 203.119.40.1 }}} この返事は毒盛防止用なのか。　-- ToshinoriMaeno <> しかし、以下のような返事をされては、毒盛させやすいのではないかとも。 %dnsq a xyzuvw.dns.jp a.dns.jp {{{ 1 xyzuvw.dns.jp: 74 bytes, 1+0+1+0 records, response, authoritative, nxdomain{{ query: 1 xyzuvw.dns.jp authority: dns.jp 86400 SOA z.dns.jp root.dns.jp 2011100701 3600 900 1814400 86400 }}} == dns.jp zone NS は別ホストに == 2014-06-09 アナウンス、 2014-06-12 実施だが。 以下の返事が意味するもの　-- ToshinoriMaeno <> {{{ %dnsq soa dns.jp a.dns.jp 6 dns.jp: 411 bytes, 1+1+6+11 records, response, authoritative, noerror query: 6 dns.jp answer: dns.jp 86400 SOA z.dns.jp root.dns.jp 2014061201 3600 900 1814400 86400 authority: dns.jp 86400 NS nsf.dns.jp authority: dns.jp 86400 NS nse.dns.jp authority: dns.jp 86400 NS nsg.dns.jp authority: dns.jp 86400 NS nsb.dns.jp authority: dns.jp 86400 NS nsd.dns.jp authority: dns.jp 86400 NS nsa.dns.jp additional: nsa.dns.jp 86400 A 203.119.1.4 ... }}} == だが == -- ToshinoriMaeno <> %dnsq soa dns.jp a.dns.jp {{{ 6 dns.jp: 411 bytes, 1+1+6+11 records, response, authoritative, noerror query: 6 dns.jp answer: dns.jp 86400 SOA z.dns.jp root.dns.jp 2014061201 3600 900 1814400 86400 authority: dns.jp 86400 NS nsg.dns.jp authority: dns.jp 86400 NS nsf.dns.jp authority: dns.jp 86400 NS nse.dns.jp authority: dns.jp 86400 NS nsb.dns.jp authority: dns.jp 86400 NS nsa.dns.jp authority: dns.jp 86400 NS nsd.dns.jp ... }}}