1. eaccess.ne.jp キャッシュサーバ
512bytes を越える返答があったときに、タイムアウトする。
試してみました。どちらも、dnsqr 46 はタイムアウト。 dnsqr ns は返答あり。
- 結論は eaccess.ne.jp キャッシュの不良ですかね。
ルータに設定されているプライマリDNSサーバー (211.14.194.250, ns1.eaccess.ne.jp) ルータに設定されているセカンダリDNSサーバー (211.14.194.254, ns2.eaccess.ne.jp)
こちらからテストできるということ自体が問題です。 最低でも8.8.8.8を使うか、自前のキャッシュサーバを動かすかしてください。
分かっている範囲で調べてもらうのがいいですね。dig 版を作って、呼びかけましょう。
$ DNSCACHEIP=211.14.194.250 dnsqr ns iij.ad.jp
2 iij.ad.jp: 153 bytes, 1+2+0+4 records, response, noerror query: 2 iij.ad.jp answer: iij.ad.jp 45418 NS dns1.iij.ad.jp answer: iij.ad.jp 45418 NS dns0.iij.ad.jp additional: dns0.iij.ad.jp 45418 A 210.138.174.16 additional: dns0.iij.ad.jp 83579 28 \040\001\002@\273A\200\002\000\000\000\000\000\001\000\026 additional: dns1.iij.ad.jp 43411 A 210.138.175.5 additional: dns1.iij.ad.jp 83579 28 \040\001\002@\273L\200\000\000\000\000\000\000\001\000\005
$ DNSCACHEIP=211.14.194.250 dnsqr 46 iij.ad.jp
46 iij.ad.jp: timed out
AAAAがフィルターされたのか、現在は応答が返るようになっている。-- ToshinoriMaeno 2011-05-19 12:27:51
46 iij.ad.jp:
428 bytes, 1+2+2+2 records, response, noerror
query: 46 iij.ad.jp
answer: iij.ad.jp 48884 46 \000+\010\003\000\001Q\200M\366L\237M\316\277\237a\354\002jp\000\025t\343\014\272\217\306j\204Z\230\365\232+\265\316\310\274*T\215\330\367\207}\037\215G\2269\011r\021\204\0317\274\254\214\314\211\362\337\305CV\346H\037\211\005\224\037\211\277\223\212\234\253\226\302\330}\376M\367\210\022B\033\260\243U\341\002Ms\251o\350\271\307\313]\246u\032\332I\016\213\030\351L#.\325\237AL|f]\312\354X\304\314b\330\316\250#&{\340\034\34427\311\203\327Y7W]1
answer: iij.ad.jp 604569 46 \000\002\010\003\000\011:\200M\373nMM\323\341MC\343\003iij\002ad\002jp\000\247\021\251\200\001\355\320\177N\317\025\257f\335\346N\326%xDY\320f\202\277\231:\241c\337~\362\267\305\245\375\306\256\230h\325\312\216\335\346\2008\201\356\247\240k\211\002\203\214\365\241\225H\244\363*\302\263\352\266\0126\214\344$\257#\363\343#\015:eB/#q\300\374\246\300|\030\243\207\303\377\376\134\226\306\364\343\267\027\2625\345$\305\331\237\365\337\030\302_\245\333RK\336EG\235\034\303\352\210q\330
authority: iij.ad.jp 27192 NS dns0.iij.ad.jp
authority: iij.ad.jp 27192 NS dns1.iij.ad.jp
additional: dns0.iij.ad.jp 27192 A 210.138.174.16
additional: dns1.iij.ad.jp 48884 A 210.138.175.5$ DNSCACHEIP=211.14.194.250 dnsqr any iij.ad.jp
255 iij.ad.jp: timed out
2. dig を使う
$ dig @211.14.194.250 NS iij.ad.jp
; <<>> DiG 9.7.3 <<>> @211.14.194.250 NS iij.ad.jp ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35083 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 4 ;; QUESTION SECTION: ;iij.ad.jp. IN NS ;; ANSWER SECTION: iij.ad.jp. 51133 IN NS dns1.iij.ad.jp. iij.ad.jp. 51133 IN NS dns0.iij.ad.jp. ;; ADDITIONAL SECTION: dns0.iij.ad.jp. 72900 IN A 210.138.174.16 dns0.iij.ad.jp. 75515 IN AAAA 2001:240:bb41:8002::1:16 dns1.iij.ad.jp. 51133 IN A 210.138.175.5 dns1.iij.ad.jp. 75515 IN AAAA 2001:240:bb4c:8000::1:5 ;; Query time: 33 msec ;; SERVER: 211.14.194.250#53(211.14.194.250) ;; WHEN: Thu May 19 08:32:43 2011 ;; MSG SIZE rcvd: 153
$ dig @211.14.194.250 RRSIG iij.ad.jp
$ dig @211.14.194.250 RRSIG iij.ad.jp
;; Truncated, retrying in TCP mode. ; <<>> DiG 9.7.3 <<>> @211.14.194.250 RRSIG iij.ad.jp ; (1 server found) ;; global options: +cmd ;; connection timed out; no servers could be reached
$dig +bufsize=2048 @211.14.194.250 RRSIG iij.ad.jp
; <<>> DiG 9.7.3 <<>> +bufsize=2048 @211.14.194.250 RRSIG iij.ad.jp ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15311 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 2, ADDITIONAL: 3 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;iij.ad.jp. IN RRSIG ;; ANSWER SECTION: iij.ad.jp. 10042 IN RRSIG MX 8 3 604800 20110610151005 20110511151005 17379 iij.ad.jp. iomcbgUU582pRx8ZcTmPLQirRuuJ91NrGnwiRei/glbSZLy77Tf0HIXE UlO5WJKF/nsr6SGiVzMBmqf+UOp2MsBSMShd2ZD7BKEWxeIyX8lraJdE OSVDfUw6yVM4AbHFJ9WoeDQeNfUg/2lI6gYjRgc8cFMrqtzIGMMpZAiT dq4= iij.ad.jp. 73301 IN RRSIG DS 8 3 86400 20110613174503 20110514174503 25068 jp. FXTjDLqPxmqEWpj1miu1zsi8KlSN2PeHfR+NR5Y5CXIRhBk3vKyMzIny 38VDVuZIH4kFlB+Jv5OKnKuWwth9/k33iBJCG7CjVeECTXOpb+i5x8td pnUa2kkOixjpTCMu1Z9BTHxmXcrsWMTMYtjOqCMme+Ac5DI3yYPXWTdX XTE= iij.ad.jp. 604503 IN RRSIG NS 8 3 604800 20110617151005 20110518151005 17379 iij.ad.jp. pxGpgAHt0H9OzxWvZt3mTtYleERZ0GaCv5k6oWPffvK3xaX9xq6YaNXK jt3mgDiB7qega4kCg4z1oZVIpPMqwrPqtgo2jOQkryPz4yMNOmVCLyNx wPymwHwYo4fD//5clsb047cXsjXlJMXZn/XfGMJfpdtSS95FR50cw+qI cdg= ;; AUTHORITY SECTION: iij.ad.jp. 73301 IN NS dns0.iij.ad.jp. iij.ad.jp. 73301 IN NS dns1.iij.ad.jp. ;; ADDITIONAL SECTION: dns0.iij.ad.jp. 73301 IN A 210.138.174.16 dns1.iij.ad.jp. 8572 IN A 210.138.175.5 ;; Query time: 36 msec ;; SERVER: 211.14.194.250#53(211.14.194.250) ;; WHEN: Thu May 19 08:35:33 2011 ;; MSG SIZE rcvd: 608
additional section にAAAAがないのは TTL の影響か、あるいはAAAAフィルターか。-- ToshinoriMaeno 2011-05-19 07:16:44