DNS/watch/www.qmail.jp-dnssecについて、ここに記述してください。

DNSSECを使っていないドメインへの委譲の返事

$ dig +dnssec a www.qmail.jp @a.dns.jp

; <<>> DiG 9.7.3 <<>> +dnssec a www.qmail.jp @a.dns.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17866
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 4
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;www.qmail.jp.                  IN      A

;; AUTHORITY SECTION:
qmail.jp.               86400   IN      NS      uz5b3p79vgf8v8yttum0fr1cbpg4tr0gdywhvwzdmb6u3hj6b8lk30.a.ns.qmail.jp.
qmail.jp.               86400   IN      NS      a.ns.qmail.jp.
OO9GE367E3O0MAJ9IH4FI7UNLLJ6OG10.jp. 900 IN NSEC3 1 1 8 933F085BED OOQPP70DBB5R8N6P6B8VHOPSOP0RJ2MH NS SOA RRSIG DNSKEY NSEC3PARAM
OO9GE367E3O0MAJ9IH4FI7UNLLJ6OG10.jp. 900 IN RRSIG NSEC3 8 2 900 20110711174503 20110611174503 3189 jp. lpo27oD86kCuiR4SxXq+0odpileeRpSBN8/ZdkTIy7fS4ixQ/80PUFXJ LAX56HiDWfNtAYoRrZ50pHLhnSfw4fF+gcdBiBkvDX3jYju1eLKCGy9L zadVHyy08Qiuu+lLdy3lhWLck1wxDkzDH/hJ3AxXHcctBt6hnF0dsgOH 8zQ=
8EI1OM1ACPGRFT7OONGJ2J7JB671B0I3.jp. 900 IN NSEC3 1 1 8 933F085BED 8MJNUCS8PP2AT2BH5LGPIMTBG1KUQ4AQ NS DS RRSIG
8EI1OM1ACPGRFT7OONGJ2J7JB671B0I3.jp. 900 IN RRSIG NSEC3 8 2 900 20110711174503 20110611174503 3189 jp. WiyDSTHKUtWUgAuQdvThfOZKcLxxZlTgOqbP4yT8yQtfi3igfzHD9u5K y+1FZvj/BqSHtBTESugPmdt2Ds4CIDIlX4D0bTehpogOd9Fj0LB8E2dA shaYvKduJAeCmsmDmx7xI8XaVQdeSaWIoX3Fg55/rMSWUgauEm+C+mbB 6M8=

;; ADDITIONAL SECTION:
a.ns.qmail.jp.          86400   IN      A       202.41.218.243
a.ns.qmail.jp.          86400   IN      A       218.44.237.137
uz5b3p79vgf8v8yttum0fr1cbpg4tr0gdywhvwzdmb6u3hj6b8lk30.a.ns.qmail.jp. 86400 IN A 59.106.175.222

;; Query time: 51 msec
;; SERVER: 203.119.1.1#53(203.119.1.1)
;; WHEN: Mon Jun 13 20:47:46 2011
;; MSG SIZE  rcvd: 670

qmail.jp に対する委譲は偽造かもしれない。

• なぜJPサーバの責任で署名しないのか。（DNS[SEC]の設計がおかしいということになる。）

qmail.jp についてはDSが存在しないことが保証されるのか。(2つめのNSEC3) -- ToshinoriMaeno 2011-06-20 16:03:27