## page was renamed from DNS/毒盛2014/多世代ゾーン同居/検討
## page was renamed from DNS/毒盛再考/多世代ゾーン同居/検討
DNS/毒盛再考/多世代ゾーン同居/検討について、ここに記述してください。

== 子孫側NSがキャッシュされやすいケース ==
NSレコードが問合せされることはないとして、
　委譲返答が返ることもないとしたら、残るは正規の返答におまけでついてくるケースです。

存在する名前に対する問合せに対しての返答で、
authority section に付けられてくるNSレコードを受け取るのであれば、比較的安全かもしれません。
　この返答がキャッシュされれば、つぎからの問合せはこのNSに対して送られます。

でも、存在しない名前に対しての偽返答でも同様の返答（偽NSつき）をすることは可能なので、
authority section (NS) を受け入れること自体に危険性がともないます。

単に受け入れるのではなく、確認のための問合せなどを併用すべき状況だと言えます。

-- ToshinoriMaeno <<DateTime(2014-09-19T12:08:36+0900)>>

== 実際の例 ==
%dnsq ns cure.ne.jp a.dns.jp
{{{
2 cure.ne.jp:
100 bytes, 1+0+2+2 records, response, noerror
query: 2 cure.ne.jp
authority: cure.ne.jp 86400 NS ns1.dns.ne.jp
authority: cure.ne.jp 86400 NS ns2.dns.ne.jp
additional: ns1.dns.ne.jp 86400 A 210.188.224.9
additional: ns2.dns.ne.jp 86400 A 210.224.172.13
}}}
%dnsq ns cure.ne.jp ns1.dns.ne.jp
{{{
2 cure.ne.jp:
68 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 2 cure.ne.jp
answer: cure.ne.jp 3600 NS ns2.dns.ne.jp
answer: cure.ne.jp 3600 NS ns1.dns.ne.jp
}}}
%dnsq ns www.cure.ne.jp ns1.dns.ne.jp
{{{
2 www.cure.ne.jp:
72 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 2 www.cure.ne.jp
answer: www.cure.ne.jp 3600 NS ns1.dns.ne.jp
answer: www.cure.ne.jp 3600 NS ns2.dns.ne.jp
}}}
%dnsq a www.cure.ne.jp ns1.dns.ne.jp
{{{
1 www.cure.ne.jp:
88 bytes, 1+1+2+0 records, response, authoritative, noerror
query: 1 www.cure.ne.jp
answer: www.cure.ne.jp 3600 A 219.94.129.99
authority: www.cure.ne.jp 3600 NS ns2.dns.ne.jp
authority: www.cure.ne.jp 3600 NS ns1.dns.ne.jp
}}}