DNS入門/中級/中級3/課題について、ここに記述してください。
現時点で利用可能なリゾルバーがどういう毒盛対策をしているか、していないかを調査すること。
- com/net TLD のNSレコードで参照されているサーバのIPアドレスを得るにはどうすればいいか。
現存するリゾルバーは *.gtld-servers.net のNSレコードに対応するAレコードが信用できると 言えるほどの検査をしていないことを確かめてみよ。
-- ToshinoriMaeno 2016-09-27 03:18:36
1. glue ?
root-serversが返す net gTLDのNSはnet下を指しているので、additionalにあるAレコードは glueである。
- このglueはnet NSにアクセスするために使ってよい。
ところが、com gTLDのNSもnet下を指す。additionalにあるAレコードはglueではない。
- 捨てるべきもの。
この違いが分かるか。
そして、comにアクセスするにはNSが指すa.gtld-servers.netのAなどを知る必要があることも。
そのa.gtld-servers.netのAレコードを得ることができるか、というのが問題である。
netのNSであるa.gtld-servers.netのglueであるAレコードは使ってはならない。（とする）
-- ToshinoriMaeno 2016-09-27 05:42:47
2. Verisignの管理
com/net gTLDの運用を引き受けているのはVerisignである。
- このような設定（運用)を続けているところが、DNSに関与しているだけでも気持ちわるい。
-- ToshinoriMaeno 2016-09-27 05:45:00
3. キャッシュ毒盛
com/netの名前解決で警告がでないリゾルバーには毒盛される脆弱性があると言える。ｗ
- DNSSECを使っていないドメインについての話。
毒盛が怖いならDNSSECを使えということらしい。（業界の問題）
-- ToshinoriMaeno 2016-09-27 05:54:07