DNS/毒盛/対策/NXDOMAIN返答活用/frでの演習について、ここに記述してください。

$ dnsq a nonexistent.ext.nic.fr ns1.nic.fr

1 nonexistent.ext.nic.fr:
97 bytes, 1+0+1+0 records, response, authoritative, nxdomain
query: 1 nonexistent.ext.nic.fr
authority: nic.fr 5400 SOA dnsmaster.nic.fr hostmaster.nic.fr 2016040402 7200 1800 2419200 5400

からなにが分かるか。以下は信用している。

authority: fr 172800 NS e.ext.nic.fr
authority: fr 172800 NS d.ext.nic.fr
authority: fr 172800 NS g.ext.nic.fr
authority: fr 172800 NS f.ext.nic.fr
authority: fr 172800 NS d.nic.fr

authority: nic.fr 172800 NS ns3.nic.fr
authority: nic.fr 172800 NS ns6.ext.nic.fr
authority: nic.fr 172800 NS ns1.nic.fr
authority: nic.fr 172800 NS ns4.ext.nic.fr
authority: nic.fr 172800 NS ns1.ext.nic.fr
authority: nic.fr 172800 NS ns2.nic.fr

この返事はどういう意味か。

$ dnsq ns ext.nic.fr ns1.nic.fr

2 ext.nic.fr:
85 bytes, 1+0+1+0 records, response, authoritative, noerror
query: 2 ext.nic.fr
authority: nic.fr 5400 SOA dnsmaster.nic.fr hostmaster.nic.fr 2016040402 7200 1800 2419200 5400

これはどうか。

$ dnsq a nonexistent.ext.nic.fr ns2.nic.fr

1 nonexistent.ext.nic.fr:
97 bytes, 1+0+1+0 records, response, authoritative, nxdomain
query: 1 nonexistent.ext.nic.fr
authority: nic.fr 5400 SOA dnsmaster.nic.fr hostmaster.nic.fr 2016040402 7200 1800 2419200 5400