DNS/awsdns/under_the_hood

1. DNS/awsdns/under_the_hood

ここを読み直す。-- ToshinoriMaeno 2020-01-09 11:39:17

Under the Hood of Amazon Route 53 (ARC408-R1) - AWS re ...

awsdnsの一般用DNSサーバーは512個(stripe)が4セットある

ゾーンを登録すると、4つのstripeからひとつずつ選択されて、あわせて4このNSレコードが割当られる。
- com/net/org/co.uk の4系列。 512個のNSは64のサブドメインに分割されている。(各ドメインに8個ずつ)

lame delegationのドメイン名を見つけたら、ゾーンをひとつ登録するだけでも0.8%で乗っ取れる。(えっ)

-- ToshinoriMaeno 2019-09-10 13:59:26

8*256 -> 2048

 254 205.251.192
 254 205.251.193
 254 205.251.194
 254 205.251.195
 254 205.251.196
 254 205.251.197
 254 205.251.198
 254 205.251.199

2048個の名前はDNS検索高速化のために64*4のサブドメインに分けられている。-- ToshinoriMaeno 2019-09-11 06:31:06