Describe DNS/www.mext.go.jp here.

1. www.mext.go.jp への道程

$dnsq ns mext.go.jp

2 mext.go.jp:
127 bytes, 1+0+3+2 records, response, noerror
query: 2 mext.go.jp
authority: mext.go.jp 86400 NS dns.mext.go.jp
authority: mext.go.jp 86400 NS hstafw.mext.go.jp
authority: mext.go.jp 86400 NS sigw.sinet.ad.jp
additional: dns.mext.go.jp 86400 A 202.244.24.2
additional: hstafw.mext.go.jp 86400 A 202.241.4.6

$dnsq a www.mext.go.jp 202.244.24.2

1 www.mext.go.jp:
82 bytes, 1+0+2+0 records, response, noerror
query: 1 www.mext.go.jp
authority: www.mext.go.jp 86400 NS ns00.cdn.2iij.net
authority: www.mext.go.jp 86400 NS ns20.cdn.2iij.net

あれ、www.mext.go.jp は委譲されている。

$dnsq a www.mext.go.jp 202.241.4.6

1 www.mext.go.jp:
82 bytes, 1+0+2+0 records, response, noerror
query: 1 www.mext.go.jp
authority: www.mext.go.jp 86400 NS ns20.cdn.2iij.net
authority: www.mext.go.jp 86400 NS ns00.cdn.2iij.net

ns[02]0.cdn.2iij.net の A レコードは後回しにして、もう一台のNS(sigw.sinet.ad.jp)を追いかけてみると、


$dnsq a sigw.sinet.ad.jp a.dns.jp

1 sigw.sinet.ad.jp:
104 bytes, 1+0+2+2 records, response, noerror
query: 1 sigw.sinet.ad.jp
authority: sinet.ad.jp 86400 NS jpnac.sinet.ad.jp
authority: sinet.ad.jp 86400 NS dns.sinet.ad.jp
additional: dns.sinet.ad.jp 86400 A 150.100.3.6
additional: jpnac.sinet.ad.jp 86400 A 150.100.1.6

150.100.3.6 が返事をしない。 (sinetの障害情報には記載されていないが。) DNS/sinet.ad.jp


%dnsq a www.mext.go.jp ns20.cdn.2iij.net

1 www.mext.go.jp:
64 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 1 www.mext.go.jp
answer: www.mext.go.jp 30 A 202.32.224.156
answer: www.mext.go.jp 30 A 202.32.225.156

%dnsq a www.mext.go.jp ns00.cdn.2iij.net

1 www.mext.go.jp:
64 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 1 www.mext.go.jp
answer: www.mext.go.jp 30 A 203.180.164.156
answer: www.mext.go.jp 30 A 202.32.224.156

TTL が短いのはともかく、返事が異なる。

21:03%dnsq a www.mext.go.jp ns00.cdn.2iij.net

1 www.mext.go.jp:
64 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 1 www.mext.go.jp
answer: www.mext.go.jp 30 A 202.32.224.156
answer: www.mext.go.jp 30 A 202.32.225.156

21:04d%dnsq a www.mext.go.jp ns00.cdn.2iij.net

1 www.mext.go.jp:
64 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 1 www.mext.go.jp
answer: www.mext.go.jp 30 A 203.180.164.156
answer: www.mext.go.jp 30 A 202.32.224.156

逆引きは設定されていない。


%dnsq ns www.mext.go.jp ns20.cdn.2iij.net

2 www.mext.go.jp:
82 bytes, 1+2+0+0 records, response, authoritative, noerror
query: 2 www.mext.go.jp
answer: www.mext.go.jp 60 NS ns20.cdn.2iij.net
answer: www.mext.go.jp 60 NS ns00.cdn.2iij.net

NSレコードのTTLが60というのもひどい。