DNS/毒盛再考/qmail.jp毒盛について、ここに記述してください。
jpゾーンへの毒盛は実例としてはなまなまし過ぎるので、 qmail.jp を使って説明してみよう。
watchNS/qmail.jp にもあるように、 qmail.jp の NS は a.ns.qmali.jp という名前のホストを指す。
1. qmail.jp zone
1.1. jpサーバからの委譲
%dnsq ns qmail.jp a.dns.jp 2 qmail.jp: 61 bytes, 1+0+1+1 records, response, noerror query: 2 qmail.jp authority: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5
1.2. オレオレ権威
そして、 このホストに NS レコードを問い合せると、
%dnsq ns qmail.jp a.ns.qmail.jp 2 qmail.jp: 61 bytes, 1+1+0+1 records, response, authoritative, noerror query: 2 qmail.jp answer: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5
1.3. 各種問い合せ
SOA を問い合せると、
%dnsq soa qmail.jp a.ns.qmail.jp ~ 6 qmail.jp: 112 bytes, 1+1+1+1 records, response, authoritative, noerror query: 6 qmail.jp answer: qmail.jp 86400 SOA f.ns.qmail.jp hostmaster.m.qmail.jp 1402473768 16384 2048 1048576 2560 authority: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5
f.ns.qmail.jp の A を問い合せると、以下の返事が返ってくる。
%dnsq a f.ns.qmail.jp a.ns.qmail.jp 1 f.ns.qmail.jp: 79 bytes, 1+1+1+1 records, response, authoritative, noerror query: 1 f.ns.qmail.jp answer: f.ns.qmail.jp 86400 A 14.192.44.5 authority: qmail.jp 86400 NS a.ns.qmail.jp additional: a.ns.qmail.jp 86400 A 14.192.44.5
上の返答中の authority section にある NS レコードで「毒が入るか」、その根拠はなにか。
- 2008 年の Kaminsky 講演で使われたスライドが毒の入らない例であったため、 JPRSの民田が毒が入るとして説明に使った例とほぼ同様である。 (偽A レコード）
2011 年に tss が再検討して、BINDではこの毒（偽A) は無毒化されているとの結論を出している。
- (bind-matrix)
にも関わらず、2012 年にはGhost Domain Names Vulnerability’として、再登場している。
ある種の条件のもとでは、対策されたはずのBINDでも（TTLの更新を含む）
- キャッシュにあるレコードが上書きされることが示された。
-- ToshinoriMaeno 2014-06-24 16:23:24