DNS/リゾルバー/NXDomain返答/CNAMEについて、ここに記述してください。

CNAME返答の先がNXDOMAIN返答だとどうなるか.

RCODE=3 を返すサーバー (NSDらしい）　Negative Caching RFCを守っていない。

• SOA (Auth) があっても、Answerが空ではない。

• この返事をどう始末するかが、問題なのだが。

-- ToshinoriMaeno 2017-06-28 23:54:34

• Knot resolver 1.3.0 はこのAnswerを受けとっている。不良だと思う。-- ToshinoriMaeno 2017-06-30 05:56:08

$ dnsq a nxdomain\.example\.nom 150.42.6.4
1 nxdomain.example.nom:
120 bytes, 1+1+1+0 records, response, authoritative, nxdomain
query: 1 nxdomain.example.nom
answer: nxdomain.example.nom 1800 CNAME noname.sample.nom
authority: sample.nom 600 SOA ns.sample.nom tss.e-ontap.com 2015011903 3600 600 86400 600

$ dig nxdomain\.example\.nom @150.42.6.4 +norec

; <<>> DiG 9.11.1 <<>> nxdomain.example.nom @150.42.6.4 +norec
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 32967
;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;nxdomain.example.nom.          IN      A

;; ANSWER SECTION:
nxdomain.example.nom.   1800    IN      CNAME   noname.sample.nom.

;; AUTHORITY SECTION:
sample.nom.             600     IN      SOA     ns.sample.nom. tss.e-ontap.com. 2015011903 3600 600 86400 600

;; Query time: 17 msec
;; SERVER: 150.42.6.4#53(150.42.6.4)
;; WHEN: Thu Jun 29 08:50:51 JST 2017
;; MSG SIZE  rcvd: 131