DNS/watch/jaea.go.jpについて、ここに記述してください。

%dnsq ns jaea.go.jp a.dns.jp

2 jaea.go.jp:
140 bytes, 1+0+3+2 records, response, noerror
query: 2 jaea.go.jp
authority: jaea.go.jp 86400 NS sigw.sinet.ad.jp
authority: jaea.go.jp 86400 NS cirius.tokai-sc.jaea.go.jp
authority: jaea.go.jp 86400 NS s-cross.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 86400 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 86400 A 133.53.249.2

%dnsq ns jaea.go.jp sigw.sinet.ad.jp

2 jaea.go.jp:
124 bytes, 1+3+0+1 records, response, authoritative, noerror
query: 2 jaea.go.jp
answer: jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
answer: jaea.go.jp 3600 NS sigw.sinet.ad.jp
answer: jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
additional: sigw.sinet.ad.jp 86400 A 150.100.2.2

glue がない。 sigw.sinet.ad.jp がおかしいのかと疑ったが、tokai-sc.jaea.go.jp がゾーンになっていた。


%dnsq ns jaea.go.jp 133.53.249.1

2 jaea.go.jp:
140 bytes, 1+3+0+2 records, response, authoritative, noerror
query: 2 jaea.go.jp
answer: jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
answer: jaea.go.jp 3600 NS sigw.sinet.ad.jp
answer: jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 3600 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 3600 A 133.53.249.2

この返事だけ見るとおかしくはないのだが、以下のquery/responseと合わせてみると、変だ。

cirius.tokai-sc.jaea.go.jp が jaea.go.jp とそのサブドメインである tokai-sc.jaea.go.jp のNSを兼用しているのがまずい。

(DNS的に必要な)glueをつけてこない返事をするサーバには同種の設定になっているものが多い。

%dnsq ns tokai-sc.jaea.go.jp 133.53.249.1

2 tokai-sc.jaea.go.jp:
112 bytes, 1+2+0+2 records, response, authoritative, noerror
query: 2 tokai-sc.jaea.go.jp
answer: tokai-sc.jaea.go.jp 3600 NS cirius.tokai-sc.jaea.go.jp
answer: tokai-sc.jaea.go.jp 3600 NS s-cross.tokai-sc.jaea.go.jp
additional: cirius.tokai-sc.jaea.go.jp 3600 A 133.53.249.1
additional: s-cross.tokai-sc.jaea.go.jp 3600 A 133.53.249.2

MoinQ: watchNS/go.jp/jaea.go.jp (last edited 2022-04-01 02:07:12 by ToshinoriMaeno)