== wildcard 設定の調査 == JP登録ドメイン直下のワイルドカードレコードを調査中です。 登録ドメインの直下にwildcard recordを持つドメインは多い。  調査したドメインの11%強にありました。(調査中) ドメイン業者が占有しているものも多い。(onamae.com, muu-muu) これらを除外して、真のワイルドカード設定をしているドメインを調べる予定である。   heleml, xserver などのゾーンサービスがワイルドカード設定を売り物にしているらしい。 == 毒盛しやすい == tssの「移転インジェクション」脆弱であれば、バケット分割を併用することで、簡単に毒が入りそうです。 == ドメイン業者 == %dnsq a ciy.jp dns1.onamae.com {{{ 1 ciy.jp: 88 bytes, 1+1+2+0 records, response, authoritative, noerror query: 1 ciy.jp answer: ciy.jp 300 A 150.95.255.38 authority: ciy.jp 300 NS dns1.onamae.com authority: ciy.jp 300 NS dns2.onamae.com }}} %dnsq ns 057.jp a.dns.jp {{{ 2 057.jp: 77 bytes, 1+0+2+0 records, response, noerror query: 2 057.jp authority: 057.jp 86400 NS ns2.muumuu-domain.com authority: 057.jp 86400 NS ns1.muumuu-domain.com }}} %dnsq a 057.jp ns1.muumuu-domain.com {{{ 1 057.jp: 40 bytes, 1+1+0+0 records, response, authoritative, noerror query: 1 057.jp answer: 057.jp 600 A 166.78.103.6 }}} %dnsq a chess.jp ns1.sedoparking.com {{{ 1 chess.jp: 42 bytes, 1+1+0+0 records, response, authoritative, noerror query: 1 chess.jp answer: chess.jp 600 A 72.52.4.122 }}}