## page was copied from DNS/1/資源レコード/NS/出現場所/委譲返答 ## page was renamed from DNS/基礎知識/資源レコード/NS/出現場所/委譲返答 ## page was renamed from DNS/資源レコード/NS/出現場所/委譲返答 ## page was renamed from DNS/資源レコード型/NS/出現場所/委譲返答 ## page was copied from DNS/NSレコード/出現場所/委譲返答 ## page was renamed from DNS/委譲返答 == DNS/委譲返答 == [[DNS/基礎知識/委譲]]　[[DNS/用語/グルー]] [[DNS/返答/NS移転返答]] : 委譲返答ではない。 == 例 == %dnsq a qmail.jp a.dns.jp {{{ 1 qmail.jp: 61 bytes, 1+0+1+1 records, response, noerror query: 1 qmail.jp authority: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5 }}} 0:49f%dnsq ns qmail.jp a.dns.jp {{{ 2 qmail.jp: 61 bytes, 1+0+1+1 records, response, noerror query: 2 qmail.jp authority: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5 }}} NSレコードを問い合わせても同様の返事が返ってくる。 == 形式 == Orangeさんのスライドによると、 1. 権威を持たない応答 2. answer sectionが空 3. authority sectionにNSホスト名 additional sectionにNSホスト名のIPアドレスがつくこともある。 とある。ただし、[[DNS/参考返答]]もこの形であるので、 形式だけで、委譲（委任）返答だと判断することはできない。 スライドには {{{ ただし、委任する権限を持つのは正当な委任元のみ[[DNS/NS移転返答]] }}} とあって、（だが、「正当な委任元」の説明はされていない） 　答えたサーバが[[/委譲する権限]]を持っていることを確認しておく必要がある。 だが、「正当な委任元」の判定（理解?）はむずかしい。（リゾルバーの責任） 　逆に、問い合わせたサーバが「委譲返答を返せるドメイン」がなにであるかを知ることはできる。 answer section が空でないものは [[DNS/NS移転返答]] の可能性がある。 　ただし、毒盛に使われる可能性が多いので、 キャッシュサーバとしては受け入れない方がよい。 -- ToshinoriMaeno <> == 条件 == ??? 今後はっきりさせる 問い合わせた側はどこ（どのドメイン[Xと呼ぶ]の権威サーバ）に何[Y.X[を問い合わせたか分かっているはず。 　返答のauthority section のラベル[Zと呼ぶ]が Xのサブドメインでなければ、無視すべきである。 (よくある） 　　無視すべき例：　JP 権威サーバが root サーバをauthority ラベルに返してきた。 　　 authority sectionのラベルZがXのサブドメインであり、Yを含むのであれば、 　このNSレコードは第三者からの偽返答でないかぎり、受け取ることになる。 ZがXのサブドメインであり、Yを含まない場合は捨てる。（レコード設定あるいはサーバ設定の不良であろう） == NSレコード値 == NSレコードが指している先がZのサブドメイン（内部名）であれば、 そのIPアドレスがAレコードとしてadditional sectionに含まれていなければならない。　 　　なければ、設定の不良である。（よくある） == additional section == root-server の返事だっておかしい。[[/root-servers]] 参考：　 http://www.atmarkit.co.jp/fnetwork/dnstips/015.html