DNS/毒盛再考/多世代ゾーン同居/検討について、ここに記述してください。
1. 子孫側NSがキャッシュされやすいケース
NSレコードが問合せされることはないとして、
- 委譲返答が返ることもないとしたら、残るは正規の返答におまけでついてくるケースです。
存在する名前に対する問合せに対しての返答で、 authority section に付けられてくるNSレコードを受け取るのであれば、比較的安全かもしれません。
- この返答がキャッシュされれば、つぎからの問合せはこのNSに対して送られます。
でも、存在しない名前に対しての偽返答でも同様の返答（偽NSつき）をすることは可能なので、 authority section (NS) を受け入れること自体に危険性がともないます。
単に受け入れるのではなく、確認のための問合せなどを併用すべき状況だと言えます。
-- ToshinoriMaeno 2014-09-19 03:08:36
2. 実際の例
%dnsq ns cure.ne.jp a.dns.jp
2 cure.ne.jp: 100 bytes, 1+0+2+2 records, response, noerror query: 2 cure.ne.jp authority: cure.ne.jp 86400 NS ns1.dns.ne.jp authority: cure.ne.jp 86400 NS ns2.dns.ne.jp additional: ns1.dns.ne.jp 86400 A 210.188.224.9 additional: ns2.dns.ne.jp 86400 A 210.224.172.13
%dnsq ns cure.ne.jp ns1.dns.ne.jp
2 cure.ne.jp: 68 bytes, 1+2+0+0 records, response, authoritative, noerror query: 2 cure.ne.jp answer: cure.ne.jp 3600 NS ns2.dns.ne.jp answer: cure.ne.jp 3600 NS ns1.dns.ne.jp
%dnsq ns www.cure.ne.jp ns1.dns.ne.jp
2 www.cure.ne.jp: 72 bytes, 1+2+0+0 records, response, authoritative, noerror query: 2 www.cure.ne.jp answer: www.cure.ne.jp 3600 NS ns1.dns.ne.jp answer: www.cure.ne.jp 3600 NS ns2.dns.ne.jp
%dnsq a www.cure.ne.jp ns1.dns.ne.jp
1 www.cure.ne.jp: 88 bytes, 1+1+2+0 records, response, authoritative, noerror query: 1 www.cure.ne.jp answer: www.cure.ne.jp 3600 A 219.94.129.99 authority: www.cure.ne.jp 3600 NS ns2.dns.ne.jp authority: www.cure.ne.jp 3600 NS ns1.dns.ne.jp