1. dns1.tokyo

1.1. expired

2024-01-27

%dig -t any dns1.tokyo @nsexp1.value-domain.com.
dns1.tokyo.             100     IN      A       52.25.92.0

;; AUTHORITY SECTION:
tokyo.                  100     IN      NS      nsexp1.value-domain.com.
tokyo.                  100     IN      NS      nsexp2.value-domain.com.

/2023-02-16 cloudflare DNSSEC support test start on tokyo TLD

共用DNSサービスが危険であることを示すために使っているドメイン名です。

DNS/サービス業者/他社登録のドメイン /cf

/star-domain に向けました。lame (REFUSED) は確認ずみ。-- ToshinoriMaeno 2023-02-07 08:09:47

Updated Date: 2023-02-07T07:55:30.0Z

現在は /お名前への委譲実験中です。すでに乗取られています。DNSを見ただけでは識別は難しい。-- ToshinoriMaeno 2023-02-06 22:29:07

/xserver の乗取可能性検査にはdns1.spaceを使うことにした。-- ToshinoriMaeno 2023-02-06 13:08:09
- https://twitter.com/tss_ontap_o/status/1622815598328807424?s=20&t=D83XVr-uukQjClsJXkJQ3A
  - ｢乗っ取れました。｣

レジストラは value-domain だが、お名前のリセラーに過ぎない。

1.2. リンク

http://dns1.tokyo

http://www.dns1.tokyo

lame delegation の危うさを試すためのドメインです。-- ToshinoriMaeno 2023-02-01 10:07:33

ドメイン乗取に成功されたら、twitter/beyondDNSあてに連絡をいただけると幸いです。

お名前に委譲して、知り合いにすぐに乗取られた状態になっている。-- ToshinoriMaeno 2023-02-06 13:08:09

https://www.value-domain.com/modall.php?grep=dns1.tokyo

ひとまず、
/cf (frank/vita) active -- ToshinoriMaeno 2023-01-31 23:46:36 www cname

/awsdns を向いたlame を追加。-- ToshinoriMaeno 2023-01-30 10:24:17

Name Server: FRANK.NS.CLOUDFLARE.COM
Name Server: SRI.NS.CLOUDFLARE.COM
Name Server: C.NS.QMAIL.JP
Name Server: NS-303.AWSDNS-37.COM
Name Server: NS-394.AWSDNS-49.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2023-02-01T00:43:09.0Z <<<

ーーーー

Name Server: C.NS.QMAIL.JP
Name Server: NS-303.AWSDNS-37.COM
Name Server: NS-837.AWSDNS-40.NET
Name Server: NS-1204.AWSDNS-22.ORG
Name Server: NS-394.AWSDNS-49.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2023-01-31T22:56:35.0Z <<<

1.3. history

$ dig -t ns dns1.tokyo @frank.ns.cloudflare.com

; <<>> DiG 9.18.1-1ubuntu1.3-Ubuntu <<>> -t ns dns1.tokyo @frank.ns.cloudflare.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49814
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;dns1.tokyo.                    IN      NS

;; ANSWER SECTION:
dns1.tokyo.             86400   IN      NS      frank.ns.cloudflare.com.
dns1.tokyo.             86400   IN      NS      vita.ns.cloudflare.com.

;; Query time: 0 msec
;; SERVER: 108.162.193.166#53(frank.ns.cloudflare.com) (UDP)
;; WHEN: Wed Feb 01 08:01:08 JST 2023
;; MSG SIZE  rcvd: 95

1.4. whois

Domain Name: DNS1.TOKYO
Registry Domain ID: DO7710809-GMO
Registrar WHOIS Server:
Registrar URL: http://www.onamae.com/
Updated Date: 2023-01-28T10:01:13.0Z
Creation Date: 2023-01-27T10:44:56.0Z
Registry Expiry Date: 2024-01-27T23:59:59.0Z

Name Server: C.NS.QMAIL.JP
Name Server: SRI.NS.CLOUDFLARE.COM
Name Server: LOGAN.NS.CLOUDFLARE.COM
Name Server: MAYA.NS.CLOUDFLARE.COM
Name Server: LILY.NS.CLOUDFLARE.COM
Name Server: IAN.NS.CLOUDFLARE.COM
Name Server: KATE.NS.CLOUDFLARE.COM
Name Server: BARBARA.NS.CLOUDFLARE.COM
Name Server: RODNEY.NS.CLOUDFLARE.COM
Name Server: FRANK.NS.CLOUDFLARE.COM
DNSSEC: unsigned

a.gmoregistry.net に反映

Jan 28 19:14:46 JST 2023

1.5. 乗取の仕込み

Name Server: C.NS.QMAIL.JP
Name Server: SRI.NS.CLOUDFLARE.COM
Name Server: LOGAN.NS.CLOUDFLARE.COM
Name Server: MAYA.NS.CLOUDFLARE.COM
Name Server: RODNEY.NS.CLOUDFLARE.COM
Name Server: FRANK.NS.CLOUDFLARE.COM
Name Server: CLARK.NS.CLOUDFLARE.COM
Name Server: DELILAH.NS.CLOUDFLARE.COM
Name Server: KARSYN.NS.CLOUDFLARE.COM
Name Server: KELLY.NS.CLOUDFLARE.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2023-01-28T11:21:31.0Z <<<

この状態で、いくつかが取れることを示す。

$ dig -t ns dns1.tokyo @8.8.8.8

いくつかの公開リゾルバーの返事を記録しておく。

1.6. 8.8.8.8

SERVFAIL、

NOERROR

;; ANSWER SECTION:
dns1.tokyo.             583     IN      CNAME   moin.dns1.tokyo.

1.7. 1.1.1.1

SERVFAIL

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; EDE: 23 (Network Error): (205.251.198.72:53 rcode=REFUSED for dns1.tokyo NS)

dns1.tokyo.             334     IN      CNAME   moin.dns1.tokyo.

1.8. 9.9.9.9

SERVFAIL

NOERROR

dns1.tokyo.             167     IN      CNAME   moin.dns1.tokyo.
dns1.tokyo.             3167    IN      NS      a.ns.dns1.tokyo.
dns1.tokyo.             167     IN      NS      c.ns.qmail.jp.

CategoryDns CategoryWatch CategoryTemplate

MoinQ: watchNS/tokyo/dns1.tokyo (last edited 2024-01-28 07:08:46 by ToshinoriMaeno)