## page was renamed from DNS/テストサイト/brau.jp ## page was renamed from DNS/brau.jp == DNS/設定/演習/brau.jp == <> == 2022-03-06 == lame delegation; どんな危険があるか。長期間のlameは危ないので、一旦解消した。 [[DNS/Cloudflare/brau.jp]] いろいろテストに使わせてもらっているので、整理が必要です。-- ToshinoriMaeno <> == 毒サイトの設定変更 == b.ns.brau.jp を追加。 [[/jprs-check]]  a.ns.brau.jp は正規サイトのIPアドレス(毒修正毒) {{{ .brau.qmail.jp::a.ns.brau.jp: # .brau.jp::a:300 &brau.jp::b:300 +poison.brau.jp:10.10.10.10:300 'poison.brau.jp:poisoned response:300 +poison2.brau.jp:10.10.1.1:300 +a.ns.brau.jp:14.192.44.29:360 +b.ns.brau.jp:127.0.0.1:360 # .s2.brau.jp::a.ns.brau.jp:300 +x.s2.brau.jp:10.10.2.2:300 .s.s2.brau.jp::a.ns.brau.jp:300 +x.s.s2.brau.jp:10.10.3.3:300 }}} == 8.8.8.8 == 8.8.8.8にqueryを投げたときの反応: {{{ $ dig x.s2.brau.jp @8.8.8.8 ; <<>> DiG 9.12.3 <<>> x.s2.brau.jp @8.8.8.8 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6855 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;x.s2.brau.jp. IN A ;; ANSWER SECTION: x.s2.brau.jp. 298 IN A 10.10.2.2 ;; Query time: 1122 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) ;; WHEN: 日 12月 09 10:01:25 JST 2018 ;; MSG SIZE rcvd: 57 }}} {{{ 2018-12-09 10:01:24.597244500 4a7d295b:bade:9bc5 + S0001 x.s2.brau.jp 2018-12-09 10:01:28.786335500 3dd3e229:8be8:7ff8 + S0001 ns.brau.jp 2018-12-09 10:01:28.786339500 3dd3e229:4a7e:2649 + S000f brau.jp 2018-12-09 10:01:28.793690500 3dd3e229:1bb2:f81b + S001c a.ns.brau.jp 2018-12-09 10:01:28.805001500 3dd3e22c:b8ef:032d + S0010 brau.jp 2018-12-09 10:01:28.805004500 3dd3e22c:54c3:8e75 + S0001 ns.brau.jp 2018-12-09 10:01:28.811440500 3dd3e22c:56b8:b3c1 + S001c a.ns.brau.jp 2018-12-09 10:01:28.849440500 3dd3e22c:7a49:1ff3 + S0010 _dmarc.brau.jp 2018-12-09 10:01:28.859506500 3dd3e22b:111d:4967 + S0001 _dmarc.brau.jp 2018-12-09 10:01:28.859638500 3dd3e22b:7115:8125 + S0001 ns.brau.jp 2018-12-09 10:01:28.866059500 3dd3e22b:f783:c0bc + S0010 _dmarc.brau.jp 2018-12-09 10:01:28.866062500 3dd3e22b:6ea9:7cc9 + S001c a.ns.brau.jp 2018-12-09 10:01:31.218857500 3cbf173c:a43b:1d2c C 0010 version.bind }}} a.ns.brau.jp A を確認することはしていない。  別のanswerのadditionalを受け入れているのだろう。 毒サイトへのアクセスも {{{ 2018-12-09 10:01:25.636617500 4a7d295b:dfdc:393d + S0001 x.s2.brau.jp 2018-12-09 10:01:28.814716500 3dd3e22c:80e0:8aca + S0001 _domainkey.brau.jp 2018-12-09 10:01:28.821597500 3dd3e22c:614d:fb77 + S0010 _domainkey.brau.jp 2018-12-09 10:01:28.829709500 3dd3e229:d131:9584 + S0001 _domainkey.brau.jp 2018-12-09 10:01:28.836081500 3dd3e229:af94:4579 + S0010 _domainkey.brau.jp 2018-12-09 10:01:28.880041500 3dd3e22c:2cb3:93bc + S0001 _mta-sts.brau.jp 2018-12-09 10:01:28.886246500 3dd3e22c:deaf:9dcc + S0010 _mta-sts.brau.jp 2018-12-09 10:01:30.282786500 3cbf173c:a422:052c C 0010 version.bind }}}