1. wildcard 設定の調査

JP登録ドメイン直下のワイルドカードレコードを調査中です。

登録ドメインの直下にwildcard recordを持つドメインは多い。

• 調査したドメインの11%強にありました。(調査中）

ドメイン業者が占有しているものも多い。(onamae.com, muu-muu)

• これらを除外して、真のワイルドカード設定をしているドメインを調べる予定である。 heleml, xserver などのゾーンサービスがワイルドカード設定を売り物にしているらしい。

2. 毒盛しやすい

tssの「移転インジェクション」脆弱であれば、バケット分割を併用することで、簡単に毒が入りそうです。

3. ドメイン業者

%dnsq a ciy.jp dns1.onamae.com

1 ciy.jp:
88 bytes, 1+1+2+0 records, response, authoritative, noerror
query: 1 ciy.jp
answer: ciy.jp 300 A 150.95.255.38
authority: ciy.jp 300 NS dns1.onamae.com
authority: ciy.jp 300 NS dns2.onamae.com

%dnsq ns 057.jp a.dns.jp

2 057.jp:
77 bytes, 1+0+2+0 records, response, noerror
query: 2 057.jp
authority: 057.jp 86400 NS ns2.muumuu-domain.com
authority: 057.jp 86400 NS ns1.muumuu-domain.com

%dnsq a 057.jp ns1.muumuu-domain.com

1 057.jp:
40 bytes, 1+1+0+0 records, response, authoritative, noerror
query: 1 057.jp
answer: 057.jp 600 A 166.78.103.6

%dnsq a chess.jp ns1.sedoparking.com

1 chess.jp:
42 bytes, 1+1+0+0 records, response, authoritative, noerror
query: 1 chess.jp
answer: chess.jp 600 A 72.52.4.122