DNS/脆弱性/GhostDomainNames/bind-testについて、ここに記述してください。

ghost.qmail.jpを作成して、NS, ns.ghost.qmail.jp をBINDキャッシュに入れた。　

• 9:31にドメインごと削除。

$ dnsq ns ghost.qmail.jp a.ns.qmail.jp
2 ghost.qmail.jp:
116 bytes, 1+0+2+1 records, response, authoritative, nxdomain
query: 2 ghost.qmail.jp
authority: qmail.jp 2560 SOA a.ns.qmail.jp hostmaster.m.qmail.jp 1509150656 16384 2048 1048576 2560
authority: qmail.jp 900 NS a.ns.qmail.jp
additional: a.ns.qmail.jp 86400 A 14.192.44.5

これがいつまで残っているか。

$ dig ns.ghost.qmail.jp
; <<>> DiG 9.11.1-P3 <<>> ns.ghost.qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47889
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;ns.ghost.qmail.jp.             IN      A

;; ANSWER SECTION:
ns.ghost.qmail.jp.      258634  IN      A       14.192.44.5

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Oct 28 09:31:53 JST 2017
;; MSG SIZE  rcvd: 62

あと10分あまりで、親ドメインNSの期限がくる。なにが起きるか。

$ dig -t ns qmail.jp

; <<>> DiG 9.11.1-P3 <<>> -t ns qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40573
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;qmail.jp.                      IN      NS

;; ANSWER SECTION:
qmail.jp.               618     IN      NS      a.ns.qmail.jp.

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Oct 28 09:36:01 JST 2017
;; MSG SIZE  rcvd: 56

親ドメインのNSが二度も満期を迎えたのだが、

• ghost.qmail.jp NSも ns.ghost.qmail.jp Aも順調だ。ｗ
  • BINDは退化したか。

-- ToshinoriMaeno 2017-10-28 01:08:38