= DNS/Cloudflare/brau.jp/2020-01-19 =

cloudflareが安全であると主張するものではない。
  乗取できる場合を洗い出している。

あるいは乗取可能かは実行してみなければ分からない。
-- ToshinoriMaeno <<DateTime(2020-01-19T14:52:07+0900)>>


== 2020-01-19 ==
jack/liaへ委譲変更した状態 (以前はjack/sriだった。)

jackとlia上のサイト情報(ゾーンデータの元)はひとまず抹消しました。-- ToshinoriMaeno <<DateTime(2020-01-19T13:02:53+0900)>>
  このままだと、3週後に乗取可能になるので、2週後あたりに復活させます。(憶えていれば)
----
{{{
jack+dahlia : ゾーンデータあり。返事はREFUSED
isaac+lia : 同上
sri+rachel: ゾーンなし。削除したゾーン用データからの返答。(外部からみれば、ゾーンあり)
}}}
この状態で3週間待つのはうれしくないが、待つのもいいかも。
  3週後にliaかjackのどちらかが返事を返すようになるか、それともREFUSEDのままか。
-- ToshinoriMaeno <<DateTime(2020-01-19T09:38:25+0900)>>
  
委譲をjack+dahliaにすれば、sri+rachelの影は消えるかも。(activate)
  消えたことを確認するには、再びjack+lia に委譲変更する必要がある。-- ToshinoriMaeno <<DateTime(2020-01-19T12:17:23+0900)>>

面倒なのは安全のためとも思える。それで十分安全なら。

{{{
$ dig -t ns brau.jp @a.dns.jp

; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns brau.jp @a.dns.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62990
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: f816bb74e5ba9a519e1e39a45e23a151a1355d0137ae0ddd (good)
;; QUESTION SECTION:
;brau.jp.			IN	NS

;; AUTHORITY SECTION:
brau.jp.		86400	IN	NS	jack.ns.cloudflare.com.
brau.jp.		86400	IN	NS	lia.ns.cloudflare.com.

;; Query time: 5 msec
;; SERVER: 203.119.1.1#53(203.119.1.1)
;; WHEN: Sun Jan 19 09:22:41 JST 2020
;; MSG SIZE  rcvd: 118
}}}

jack/lia ともにREFUSEDを返す。

一方で、管理画面でゾーンデータを削除したはずのsriは返事を返す。
{{{
$ dig -t ns brau.jp @sri.ns.cloudflare.com

; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns brau.jp @sri.ns.cloudflare.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27590
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;brau.jp.			IN	NS

;; ANSWER SECTION:
brau.jp.		86400	IN	NS	rachel.ns.cloudflare.com.
brau.jp.		86400	IN	NS	sri.ns.cloudflare.com.

;; Query time: 6 msec
;; SERVER: 173.245.59.234#53(173.245.59.234)
;; WHEN: Sun Jan 19 09:23:07 JST 2020
;; MSG SIZE  rcvd: 92

}}}