DNS/返答/NXDOMAIN/jpについて、ここに記述してください。
JP NS (権威サーバ)は以下のような返事をする。
$ dnsq a nonexistent.co.jp g.dns.jp
1 nonexistent.co.jp: 82 bytes, 1+0+1+0 records, response, authoritative, nxdomain query: 1 nonexistent.co.jp authority: jp 900 SOA z.dns.jp root.dns.jp 1457941501 3600 900 1814400 900
この返答のSOAレコードからco.jpゾーンは存在しないことが分かる。つまりNSレコードは存在しないと推定できる。
ただし、現時点ではco.jp に対するタイプNS以外のRRの存在は不明だとしておく。-- ToshinoriMaeno 2017-10-08 00:55:11
従って、もし委譲返答が返ってきたら、毒であるとみなして捨てるのがよい。(必要なら、別の方法で問い合わせる)
authority: co.jp NS xxx
この方法を使えば、Mueller型のNS毒盛の危険性はほぼ無視できるだろう。
-- ToshinoriMaeno 2016-03-17 07:57:54