1. DNS/IW2012/ランチセミナー/6

http://www.geekpage.jp/blog/?id=2012/12/13/1&p=6

1.1. 自称権威なのに

権威を持たない情報に権威を持つ情報が依存している

DNSにおいては「権威」という言葉にはたいした意味はない。

• 権威があろうがなかろうが、親に認めてもらえなければ、自称権威なんてなんの役にもたたない。

自称権威: ゾーン内のNSレコードは現状ではNSを追加することにのみ使われるべき。(特に移転時)

• SOA と NS (委譲される側) は権威を表すものではない。

1.2. トピック

1.幽霊ドメイン名脆弱性

• BINDなどの実装上の不備

DNS権威サーバ移転時に「浸透遅い」と思ったら、幽霊ドメイン名脆弱性を心配した方がよい。

-- ToshinoriMaeno 2012-12-14 07:55:13