DNS/毒盛再考/JPRS資料/root-servers.netについて、ここに記述してください。

1. slide p.12 への疑問

対象ドメイン名(いくつかの中間ドメイン名)

例 2： トリガードメイン名が root-servers.netである場合
(ルートサーバーは“.”とroot-servers.netを管理しており、netの委任情報を持つ)

• root-servers.net を注入できる
• net は「トリガードメイン名の祖先」であるため注入できる
• “.”は「管理するドメイン名のうち最も短いゾーン頂点」であるため注入できない

Copyright © 2014 Japan Registry Services Co., Ltd. 12

2. 疑問

ルートサーバーは“.”とroot-servers.netを管理しており、netの委任情報を持つ

の部分がよくわからない。。

• ルートサーバーがroot zone をローカルにもつことは自明だろう。
• root-servers.net という名前をもっているからと言って、 root-servers.net ゾーンをもつとは言えない。

  • 現実の DNS 管理を調べてみよう。 watchNS/root-servers.net

つまり、 [a-m].root-servers.net は "." , "root-servers.net" ゾーンの DNS ゾーンサーバを兼用している ということを言いたいらしい。

net への委任（委譲）情報をもつのは当然だ。

-- ToshinoriMaeno 2014-07-04 05:44:02

もし *.root-servers.net についての問い合せをこのサーバに送らせて、偽返答を受け取らせることができれば

上に書かれたような毒が入るということになるのだろう。

ただし、キャッシュ側の状態を考慮していないところに説明の穴がある。

3. 疑問 2

  *.root-servers.net についての問い合せをどこに送るのか。

root-servers.net （NS）についてはキャッシュされている可能性はあまりないので、毒は入るものと想像する。

• つまり、 問い合せは root-servers.net NS に対して送られることは除外されているらしい。

では、 root server に送られるというのだろうか。それはちょっと毒を入れやすくなる。

• そのような実装のキャッシュサーバもなくはないだろう。

net (NS) がキャッシュされていないということも考えられなくはないが、それなら、そうと書くべき状況だろう。

• キャッシュされていたときにどうなるかは演習問題としておく。

-- ToshinoriMaeno 2014-07-04 05:58:47