DNS/毒盛/対策/NXDOMAIN返答活用/auでの演習について、ここに記述してください。
$ dnsq a nonexistent.com.au z.au
1 nonexistent.com.au: 94 bytes, 1+0+1+0 records, response, authoritative, nxdomain query: 1 nonexistent.com.au authority: com.au 900 SOA w.au support.ausregistry.com.au 1459826009 1800 300 1814400 1800
com.au NSはau NSでもある。
- com.au NS情報がキャッシュされていない場合(親が答えてしまうために、ありそうなケース）危険
com.auにzone cutsが存在していることから、com.au NS 毒は受け入れるかもしれない。
- これを避けるには上のSOAを受け取った場合に、NSレコードを問い合わせてキャッシュしておくのがよい。
-- ToshinoriMaeno 2016-04-05 03:21:17
answer: au 86400 NS x.au answer: au 86400 NS y.au answer: au 86400 NS b.au answer: au 86400 NS u.au answer: au 86400 NS w.au answer: au 86400 NS a.au answer: au 86400 NS v.au answer: au 86400 NS z.au
answer: com.au 86400 NS x.au answer: com.au 86400 NS y.au answer: com.au 86400 NS z.au answer: com.au 86400 NS w.au