MoinQ:

DNS/RFC/守られないものについて、ここに記述してください。

DNS/RFC/2181

DNSのよくある間違い 伊藤 高一DNS Summer Days 2012 https://dnsops.jp/event/20120831

DNS/1/CNAME/RFC2181

1. 多段のCNAME

何段まで、検索可能かはリゾルバーによる。

2. NSの不一致

委譲NS名の動作不良、非存在 (DNS/lame_delegation)

委譲NS名に対するA/AAAA非存在、不一致

-- ToshinoriMaeno 2019-08-24 07:54:57

3. 返答コード

NXDOMAIN返答の乱用

4. 矛盾した返答

2181

5. 規定されていないこと

それに付け込む -- ToshinoriMaeno 2019-08-24 23:31:51

6. 危険に直結

lame delegation

付加情報の取り込み

だが、Authority, AdditionalはTTLの制約を受けないので、より危ない。 -- ToshinoriMaeno 2019-08-25 00:21:14