DNS/watch/jaea.go.jpについて、ここに記述してください。

%dnsq ns jaea.go.jp a.dns.jp

2 jaea.go.jp:
140 bytes, 1+0+3+2 records, response, noerror
query: 2 jaea.go.jp
authority: jaea.go.jp 86400 NS sigw.sinet.ad.jp
authority: jaea.go.jp 86400 NS cirius.tokai-sc.jaea.go.jp
authority: jaea.go.jp 86400 NS s-cross.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 86400 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 86400 A 133.53.249.2

%dnsq ns jaea.go.jp sigw.sinet.ad.jp

2 jaea.go.jp:
124 bytes, 1+3+0+1 records, response, authoritative, noerror
query: 2 jaea.go.jp
answer: jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
answer: jaea.go.jp 3600 NS sigw.sinet.ad.jp
answer: jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
additional: sigw.sinet.ad.jp 86400 A 150.100.2.2

glue がない。 sigw.sinet.ad.jp がおかしいのかと疑ったが、tokai-sc.jaea.go.jp がゾーンになっていた。

• jaea.go.jp の設定に問題あり。

%dnsq ns jaea.go.jp 133.53.249.1

2 jaea.go.jp:
140 bytes, 1+3+0+2 records, response, authoritative, noerror
query: 2 jaea.go.jp
answer: jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
answer: jaea.go.jp 3600 NS sigw.sinet.ad.jp
answer: jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 3600 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 3600 A 133.53.249.2

この返事だけ見るとおかしくはないのだが、以下のquery/responseと合わせてみると、変だ。

• tokai-scは親のjaeaからゾーン委譲されている。その中のホストのAレコードを親（として）のサーバがadditionalにつけるのはやりすぎ。
  • 子供におんぶされた親というのは委譲という構造には合わない。
    • 結局のところ、こういう結論にした。

cirius.tokai-sc.jaea.go.jp が jaea.go.jp とそのサブドメインである tokai-sc.jaea.go.jp のNSを兼用しているのがまずい。

（DNS的に必要な）glueをつけてこない返事をするサーバには同種の設定になっているものが多い。

%dnsq ns tokai-sc.jaea.go.jp 133.53.249.1

2 tokai-sc.jaea.go.jp:
112 bytes, 1+2+0+2 records, response, authoritative, noerror
query: 2 tokai-sc.jaea.go.jp
answer: tokai-sc.jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
answer: tokai-sc.jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 3600 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 3600 A 133.53.249.2