1. watchA/NXD/namebrightdns.com

/gt-o.com など、32件を検出。

1.1. 修正されたか

220px.com.              10800   IN      SOA     ns1.namebrightdns.com. dns.namebright.com. 2021102901 28800 5000 1209600 10800


$ dig -t a 220px.com @nsg1.namebrightdns.com

; <<>> DiG 9.11.3-1ubuntu1.14-Ubuntu <<>> -t a 220px.com @nsg1.namebrightdns.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 312
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;220px.com.                     IN      A

;; ANSWER SECTION:
220px.com.              10800   IN      CNAME   HDRedirect-LB7-5a03e1c2772e1c9c.elb.us-east-1.amazonaws.com.

;; AUTHORITY SECTION:
220px.com.              10800   IN      NS      nsg1.namebrightdns.com.
220px.com.              10800   IN      NS      nsg2.namebrightdns.com.

;; Query time: 174 msec
;; SERVER: 54.175.122.46#53(54.175.122.46)
;; WHEN: Sat Oct 30 13:20:41 JST 2021
;; MSG SIZE  rcvd: 210

1.2. 奇妙な返答

NSレコードだけがある(返事)。SOAはない(NOERROR 返答。)

• Aレコードはなく、NXDOMAINを返す。

qmail.jp を問い合わせても同様の動作をするから、やはりおかしい。

• 未完のゾーンなのか。それなら、NXDOMAIN 返答でよいかも。

comの権威ではないから、NXDOMAINを返すのは越権行為だ。-- ToshinoriMaeno 2021-09-27 00:47:04

1.3. 不正なゾーン?

A query にはRFCに従っていないNXDOMAIN返答が返る。(MX も)

• SOA レコードを問い合わせると、存在しないという返答(NOERROR) ???

NSは存在しているとの返答だ。

SOAが存在しないから、まともなゾーンではない。-- ToshinoriMaeno 2021-09-23 05:23:25

• NXDOMAIN でおかしくないが、否定返答の形式には合っていない。(SOAがない)

ここの権威サーバーは実装がおかしいようだ。

/nexanow.com /pepdigital.com はNOERRORが返る。

1.4. 受入可能

RFCに従った返事ではない。NXDOMAINとしてはどうか。

1.5. おかしな返答

220px.com @nsg1.namebrightdns.com
agsons.com @nsg1.namebrightdns.com
ajsuperstore.com @nsg1.namebrightdns.com
akhawaat.com @nsg1.namebrightdns.com
alphaymed.com @nsg1.namebrightdns.com
anabizz.com @nsg1.namebrightdns.com
arabtradingnews.com @nsg1.namebrightdns.com
beautyandhealthshop.com @nsg1.namebrightdns.com
best4study.com @nsg1.namebrightdns.com
cartoonsta.com @nsg1.namebrightdns.com
cdnturbo.com @nsg1.namebrightdns.com
centralbux.com @nsg1.namebrightdns.com
christianityquotes.com @nsg1.namebrightdns.com
churchblaze.com @nsg1.namebrightdns.com
constituteweb.com @nsg1.namebrightdns.com
crackswallet.com @nsg1.namebrightdns.com
developeroasis.com @nsg1.namebrightdns.com
dogephoenix.com @nsg1.namebrightdns.com
downloadrepack.com @nsg1.namebrightdns.com
ealvand.com @nsg1.namebrightdns.com
everyknows.com @nsg1.namebrightdns.com
fboox.com @nsg1.namebrightdns.com
fjrschool.com @nsg1.namebrightdns.com
flexibleprocure.com @nsg1.namebrightdns.com
forumturks.com @nsg1.namebrightdns.com
fulbrands.com @nsg1.namebrightdns.com
goodssome.com @nsg1.namebrightdns.com
greenycode.com @nsg1.namebrightdns.com
gt-o.com @nsg1.namebrightdns.com
happyhydroponic.com @nsg1.namebrightdns.com
harartech.com @nsg1.namebrightdns.com
herequote.com @nsg1.namebrightdns.com
high-mb.com @nsg1.namebrightdns.com
hourlyminer.com @nsg1.namebrightdns.com
ideal18teen.com @nsg1.namebrightdns.com
ideatechnical.com @nsg1.namebrightdns.com
inmotionth.com @nsg1.namebrightdns.com
instamerchantpay.com @nsg1.namebrightdns.com
isscnc.com @nsg1.namebrightdns.com
keobongda247.com @nsg1.namebrightdns.com
khunmoney.com @nsg1.namebrightdns.com
kingfisherreels.com @nsg1.namebrightdns.com
lawtreeclub.com @nsg1.namebrightdns.com
linhlung.com @nsg1.namebrightdns.com
listbux.com @nsg1.namebrightdns.com
macracker.com @nsg1.namebrightdns.com
magozza.com @nsg1.namebrightdns.com
mamasonice.com @nsg1.namebrightdns.com
mandosarcade.com @nsg1.namebrightdns.com
maovpn.com @nsg1.namebrightdns.com
mcvirtuales.com @nsg1.namebrightdns.com
minershash.com @nsg1.namebrightdns.com
modeershop.com @nsg1.namebrightdns.com
moviesfu.com @nsg1.namebrightdns.com
musamam.com @nsg1.namebrightdns.com
nmeli.com @nsg1.namebrightdns.com
noob404.com @nsg1.namebrightdns.com
nurtureneck.com @nsg1.namebrightdns.com