MoinQ: KDDI

1. KDDI DNS

kddiの提供するDNSキャッシュサーバを使うと広告サイトに連れて行かれるという話があったので、 関連キャッシュサーバを調査しています。（アクセス制限されているので、利用者の協力のもとで）

それとは別にゾーンサーバを調べています。

• とんでもない構成になっていて、こんな構成をしている組織だと、なにが起きるか想像もできません。

-- ToshinoriMaeno 2015-12-29 00:09:53

watchNS/neweb.ne.jp watch/dolphin.kddnet.ad.jp

/ctc.ne.jp

android-au.jp

http://media3.kddi.com/extlib/files/business/kddi_dnshosting/pdf/setup_guide.pdf

2. ドメインNSの依存関係

ゾーンサーバからたどる

• IPアドレスに関しては未調査

ctc.ne.jp                              kdd.ne.jp ...
    |                                     |
    v                                     V
pwd.ne.jp ---> int-gw.kddi.ne.jp <---> kddnet.ad.jp 
                   |
                   |
                   |
                   V
       kddi.ne.jp (kddi.com) <---> dion.ne.jp <---> neweb.ne.jp
                                      A
                                      |
                                     ...

http://nslist.net/dns0.dion.ne.jp/ 逆ひき用にも見える。

3. kddihs.jp

/kddihs.jp は上とは分離されているのか。

• 提供されているゾーンサーバはオープンリゾルバー兼用のようだ。

4. IPアドレス

additional: ns1.neweb.ne.jp 86400 A 203.140.129.2
additional: dns0.dion.ne.jp 86400 A 210.141.108.194
additional: dns2.dion.ne.jp 86400 A 210.141.108.231
additional: dns10.dion.ne.jp 86400 A 211.5.1.217
additional: dnsa01.kddi.ne.jp 86400 A 54.64.39.199
additional: dnsa02.kddi.ne.jp 86400 A 54.92.27.113

5. KDDI関係リゾルバー

http://media3.kddi.com/extlib/files/business/support/download/pdf/open-resolver-v1.pdf

/リゾルバー

DNS/乗取り/ribbon.to事件