watchNS/jpについて、ここに記述してください。
%dnsq ns qmail.jp a.root-servers.net
2 qmail.jp: 422 bytes, 1+0+7+13 records, response, noerror query: 2 qmail.jp authority: jp 172800 NS g.dns.jp authority: jp 172800 NS f.dns.jp authority: jp 172800 NS e.dns.jp authority: jp 172800 NS d.dns.jp authority: jp 172800 NS c.dns.jp authority: jp 172800 NS b.dns.jp authority: jp 172800 NS a.dns.jp additional: g.dns.jp 172800 A 203.119.40.1 additional: f.dns.jp 172800 A 150.100.6.8 additional: e.dns.jp 172800 A 192.50.43.53 additional: d.dns.jp 172800 A 210.138.175.244 additional: c.dns.jp 172800 A 156.154.100.5 additional: b.dns.jp 172800 A 202.12.30.131 additional: a.dns.jp 172800 A 203.119.1.1
(AAAA は省略）
%dnsq ns dns.jp a.dns.jp
2 dns.jp: 416 bytes, 1+7+0+13 records, response, authoritative, noerror query: 2 dns.jp answer: dns.jp 86400 NS e.dns.jp answer: dns.jp 86400 NS g.dns.jp answer: dns.jp 86400 NS b.dns.jp answer: dns.jp 86400 NS f.dns.jp answer: dns.jp 86400 NS c.dns.jp answer: dns.jp 86400 NS d.dns.jp answer: dns.jp 86400 NS a.dns.jp additional: a.dns.jp 86400 A 203.119.1.1 additional: b.dns.jp 86400 A 202.12.30.131 additional: c.dns.jp 86400 A 156.154.100.5 additional: d.dns.jp 86400 A 210.138.175.244 additional: e.dns.jp 86400 A 192.50.43.53 additional: f.dns.jp 86400 A 150.100.6.8 additional: g.dns.jp 86400 A 203.119.40.1
親子ゾーンが同居していることを確認
1. 毒盛のための確認
0:45f%dnsq ns xxx.dns.jp a.dns.jp
2 xxx.dns.jp: 71 bytes, 1+0+1+0 records, response, authoritative, nxdomain query: 2 xxx.dns.jp authority: dns.jp 86400 SOA z.dns.jp root.dns.jp 2011100701 3600 900 1814400 86400
2. 偽ゾーンの作成
Mueller 手法により、 偽 dns.jp を挿入できる。
- しかし、これだけでは毒盛できたとは言えない。なぜなら、通常の状態では a.dns.jp (A/glue, TTL 1日) が有効であるから。
-- ToshinoriMaeno 2014-04-25 15:50:50
3. 毒の活性化
可能かどうかを含め、いずれ公開予定 -- ToshinoriMaeno 2014-04-25 15:52:53