DNS/毒盛/対策/NXDOMAIN返答活用/auでの演習について、ここに記述してください。

$ dnsq a nonexistent.com.au z.au

1 nonexistent.com.au:
94 bytes, 1+0+1+0 records, response, authoritative, nxdomain
query: 1 nonexistent.com.au
authority: com.au 900 SOA w.au support.ausregistry.com.au 1459826009 1800 300 1814400 1800

com.au NSはau NSでもある。

• com.au NS情報がキャッシュされていない場合(親が答えてしまうために、ありそうなケース）危険

com.auにzone cutsが存在していることから、com.au NS 毒は受け入れるかもしれない。

• これを避けるには上のSOAを受け取った場合に、NSレコードを問い合わせてキャッシュしておくのがよい。

-- ToshinoriMaeno 2016-04-05 03:21:17

answer: au 86400 NS x.au
answer: au 86400 NS y.au
answer: au 86400 NS b.au
answer: au 86400 NS u.au
answer: au 86400 NS w.au
answer: au 86400 NS a.au
answer: au 86400 NS v.au
answer: au 86400 NS z.au

answer: com.au 86400 NS x.au
answer: com.au 86400 NS y.au
answer: com.au 86400 NS z.au
answer: com.au 86400 NS w.au