DNS/毒盛/NS毒盛/対策/unboundについて、ここに記述してください。

s1.brau.jpはbrau.jpと同居するが別ゾーンである。
　その中のxのAを問い合わせるときのUnboundの動作を見る。-- ToshinoriMaeno <<DateTime(2019-01-02T11:06:22+0900)>>

$ dig x.s1.brau.jp @127.0.0.3
{{{
; <<>> DiG 9.12.3 <<>> x.s1.brau.jp @127.0.0.3
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6630
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1220
;; QUESTION SECTION:
;x.s1.brau.jp.			IN	A

;; ANSWER SECTION:
x.s1.brau.jp.		600	IN	A	127.0.1.1

;; Query time: 27 msec
;; SERVER: 127.0.0.3#53(127.0.0.3)
;; WHEN: 水  1月 02 10:53:54 JST 2019
;; MSG SIZE  rcvd: 57
}}}

{{{
@400000005c2c19bc1dcd8e04 276e870c:ea5e:761b + S0001 s1.brau.jp
@400000005c2c19bc1e1a7584 276e870c:8eed:9fd1 + S0002 brau.jp
@400000005c2c19bc1e1e4de4 276e870c:7098:4760 + S0001 ns.brau.jp
@400000005c2c19bc1e722e8c 276e870c:fedc:7eb8 + S0001 x.s1.brau.jp
@400000005c2c19bc1eca222c 276e870c:46e8:673d + S0001 a.ns.brau.jp

}}}

s1.brau.jp A のqueryはminimisationの一段階だ。
　もしAが返ってきたらどうするのか。NSとAは両立する。

-- ToshinoriMaeno <<DateTime(2019-01-02T10:58:13+0900)>>

s1.brau.jp NSを問合せている形跡がない。

== s1.brau.jp A あり ==
{{{
@400000005c2c1b7e2564614c 276e870c:84dc:6e43 + S0001 s1.brau.jp
@400000005c2c1b7e25bba524 276e870c:771e:a1f2 + S0001 ns.brau.jp
@400000005c2c1b7e25bbacf4 276e870c:cb1e:cd64 + S0002 brau.jp
@400000005c2c1b7e260a654c 276e870c:8d8d:15c7 + S0001 x.s1.brau.jp
@400000005c2c1b7e264e5bbc 276e870c:c919:f64b + S0001 a.ns.brau.jp

}}}

== s1.brau.jp zone ==
s1.brau.jp NSを問合せている形跡がないのは同居のせいか。
　　分けた形で調べる。
-- ToshinoriMaeno <<DateTime(2019-01-02T11:09:06+0900)>>