## page was renamed from DNS/毒盛2014/JPRS資料/root-servers.net ## page was renamed from DNS/毒盛再考/JPRS資料/root-servers.net DNS/毒盛再考/JPRS資料/root-servers.netについて、ここに記述してください。 == slide p.12 への疑問 == 対象ドメイン名(いくつかの中間ドメイン名) {{{ 例 2： トリガードメイン名が root-servers.netである場合 (ルートサーバーは“.”とroot-servers.netを管理しており、netの委任情報を持つ) • root-servers.net を注入できる • net は「トリガードメイン名の祖先」であるため注入できる • “.”は「管理するドメイン名のうち最も短いゾーン頂点」であるため注入できない Copyright © 2014 Japan Registry Services Co., Ltd. 12 }}} == 疑問 == {{{ ルートサーバーは“.”とroot-servers.netを管理しており、netの委任情報を持つ }}} の部分がよくわからない。。 * ルートサーバーがroot zone をローカルにもつことは自明だろう。 * root-servers.net という名前をもっているからと言って、 root-servers.net ゾーンをもつとは言えない。 　　現実の DNS 管理を調べてみよう。 [[watchNS/root-servers.net]] つまり、 [a-m].root-servers.net は "." , "root-servers.net" ゾーンの DNS ゾーンサーバを兼用している ということを言いたいらしい。 net への委任（委譲）情報をもつのは当然だ。 -- ToshinoriMaeno <> {{{ もし *.root-servers.net についての問い合せをこのサーバに送らせて、偽返答を受け取らせることができれば }}} 上に書かれたような毒が入るということになるのだろう。 ただし、キャッシュ側の状態を考慮していないところに説明の穴がある。 == 疑問 2 == {{{ *.root-servers.net についての問い合せをどこに送るのか。 }}} root-servers.net （NS）についてはキャッシュされている可能性はあまりないので、毒は入るものと想像する。 つまり、 問い合せは root-servers.net NS に対して送られることは除外されているらしい。 では、 root server に送られるというのだろうか。それはちょっと毒を入れやすくなる。 　そのような実装のキャッシュサーバもなくはないだろう。 net (NS) がキャッシュされていないということも考えられなくはないが、それなら、そうと書くべき状況だろう。 　キャッシュされていたときにどうなるかは演習問題としておく。 -- ToshinoriMaeno <>