DNS/毒盛再考/NS 移転通知毒/鈴木の例について、ここに記述してください。
1. JP ゾーンの乗っ取り
問い合わせ: $random.jp. IN A jp からの本物の応答: NXDOMAIN jp からの偽応答: AA フラグ : 1 Answer Section : $random.jp IN A 192.0.2.1 Authority Section : jp. IN NS ns.poison.nom.
キャッシュには (1) root zone からの委譲情報としての
jp NS a.dns.jp
があるか、 jp 自身の（２）権威宣言としての同様の情報(権威ありと言われる）がある。
どちらの場合にも問い合せはjp NS に対して送られるはずであり、 偽装返答も jp NS からのものを装う。
1.1. 考察
DNS仕様上は(1) の場合には上書きされる。これは移転通知とは別ものである。 (防衛のための検討の余地はある）
（２）の場合には上書きされるとはかぎらない。上書きをしなくとも、問題はないはずだ。
- 移転の利便性が下がるというのは誤解ではないか。 ということで、上書きするのはキャッシュサーバの不良だと考える。
-- ToshinoriMaeno 2014-06-22 12:24:46