1. DNS/返答/additional_section

DNS/毒盛/2018/additional  

1.1. additional_section

additional_section中の/レコードは原則としてオマケに過ぎない。DNS/minimal-responses

毒の可能性があるので、受け入れには十分な検査が必要である。DNS/毒盛/AncillaryDataAttacks

-- ToshinoriMaeno 2019-02-14 00:19:14

1.2. owner

検査せずに受け入れるなら、ownerがin-domain (query のsuffix )のものに限るべきだ。

/otsukaテスト

1.3. 毒盛手段として

-- ToshinoriMaeno 2019-02-14 01:43:56

1.4. JP 返答

JPゾーンサーバー(BINDらしい)が返す委譲返答にはゾーン外の名前であっても、 Additional Sectionがついていることがある。(意図したものではなく、ゾーンサーバーソフトの都合だと。)

JP DNSのDNS応答におけるIPアドレス出力条件変更のお知らせ(詳細) 2010/09/30更新 https://jprs.jp/whatsnew/notice/before2011/20100712-arecord-2.html#list_5

JP下のドメインの調査

MoinQ: DNS/返答/additional_section (last edited 2021-05-22 10:16:21 by ToshinoriMaeno)