1. DNS/RFC/8906

/3

 A Common Operational Problem in DNS Servers: Failure to Communicate
  M. Andrews, R. Bellis   ISC

https://tools.ietf.org/html/rfc8906

/consequences /remediation /8.1.1

運用に頼ってしまったDNSに将来はない。-- ToshinoriMaeno 2020-11-23 00:28:33

日本語訳はDeepLも試したが、googleの方がまし。(どっちもひどい)

DNSはクエリ/応答プロトコルです。
 クエリに応答がなかったり、誤った応答をしたりすると、
 プロトコル開発に関する即時の運用上の問題、長期的な問題。を引き起こします。

このドキュメントでは、サーバーの応答がない、または正しい応答がないクエリのうち、よくあるものを特定します。

この文書はゾーン管理者が問題を特定して修正する手順を提案します。

このドキュメントでは、DNSデータ自体ではなく、返答の構造のみを取り上げています。

Table of Contents

   1.  Introduction
   2.  Consequences
   3.  Common Kinds of Queries That Result in No or Bad Responses
     3.1.  Basic DNS Queries
       3.1.1.  Zone Existence
       3.1.2.  Unknown/Unsupported Type Queries
       3.1.3.  DNS Flags
       3.1.4.  Unknown DNS Opcodes
       3.1.5.  TCP Queries
     3.2.  EDNS Queries
       3.2.1.  EDNS Queries: Version Independent
       3.2.2.  EDNS Queries: Version Specific
       3.2.3.  EDNS Options
       3.2.4.  EDNS Flags
       3.2.5.  Truncated EDNS Responses
       3.2.6.  DO=1 Handling
       3.2.7.  EDNS over TCP
   4.  Firewalls and Load Balancers
   5.  Packet Scrubbing Services
   6.  Whole Answer Caches
   7.  Response Code Selection
   8.  Testing
     8.1.  Testing: Basic DNS
       8.1.1.  Is the server configured for the zone?
       8.1.2.  Testing Unknown Types
       8.1.3.  Testing Header Bits
       8.1.4.  Testing Unknown Opcodes
       8.1.5.  Testing TCP
     8.2.  Testing: Extended DNS
       8.2.1.  Testing Minimal EDNS
       8.2.2.  Testing EDNS Version Negotiation
       8.2.3.  Testing Unknown EDNS Options
       8.2.4.  Testing Unknown EDNS Flags
       8.2.5.  Testing EDNS Version Negotiation with Unknown EDNS
               Flags
       8.2.6.  Testing EDNS Version Negotiation with Unknown EDNS
               Options
       8.2.7.  Testing Truncated Responses
       8.2.8.  Testing DO=1 Handling
       8.2.9.  Testing EDNS Version Negotiation with DO=1
       8.2.10. Testing with Multiple Defined EDNS Options
     8.3.  When EDNS Is Not Supported
   9.  Remediation
   10. Security Considerations
   11. IANA Considerations
   12. References
     12.1.  Normative References
     12.2.  Informative References
   Acknowledgements
   Authors' Addresses