## page was renamed from DNS/返答/疑似ENT
= DNS/返答/疑似ENT =
について、ここに記述してください。

NXDOMAIN返答がどの程度RFCに沿って実装されているか調べていたら、
こんな返答を見てしまいました。

　まるで、empty non-terminal のような返事ですが、ENTではなさそうです。
-- ToshinoriMaeno <<DateTime(2017-10-02T20:46:40+0900)>>

「リゾルバーを権威サーバーとして登録している」というのが現時点での推測です。
    ほかのもそうなのか。いやー、DNSの運用は乱れてます。（思い出すのに時間がかかってしまった。）

-- ToshinoriMaeno <<DateTime(2017-10-02T21:23:11+0900)>>

%dig -t any notexist.fdk.jp @master.fdk.co.jp
{{{
; <<>> DiG 9.10.4-P6 <<>> -t any notexist.fdk.jp @master.fdk.co.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1910
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 3
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;notexist.fdk.jp.		IN	ANY

;; AUTHORITY SECTION:
fdk.jp.			40389	IN	NS	ns2.ctc.ad.jp.
fdk.jp.			40389	IN	NS	master.fdk.co.jp.

;; ADDITIONAL SECTION:
ns2.ctc.ad.jp.		40394	IN	A	210.158.0.17
master.fdk.co.jp.	600	IN	A	210.167.165.130

;; Query time: 14 msec
;; SERVER: 210.167.165.130#53(210.167.165.130)
;; WHEN: Mon Oct 02 20:40:32 JST 2017
;; MSG SIZE  rcvd: 129
}}}

かと言って、ここはwildcardレコードがあるようでもない。（wildcard, CNAMEというドメインは存在する。）

おかしなアプライアンスなのか。
　NXDOMAIN返答コードはお嫌い？　なにかのRFCに反しているということではなさそう。

-- ToshinoriMaeno <<DateTime(2017-10-02T20:46:40+0900)>>

もう一台はこういう返事だから、無断で登録なのかも。

%dig -t ns bbbb.fdk.jp @ns2.ctc.ad.jp.                        ~/dnsq/0930
{{{
; <<>> DiG 9.10.4-P6 <<>> -t ns bbbb.fdk.jp @ns2.ctc.ad.jp.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 15978
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;bbbb.fdk.jp.			IN	NS

;; Query time: 12 msec
;; SERVER: 210.158.0.17#53(210.158.0.17)
;; WHEN: Mon Oct 02 21:23:22 JST 2017
;; MSG SIZE  rcvd: 40
}}}



answer sectionありの場合にauthorityなどを捨てる対策だけでは、このタイプの毒は棄てられない。

「delegationではない」ということでauthorityを捨てるという決断をしないと、毒が入りそう。

-- ToshinoriMaeno <<DateTime(2017-10-02T21:04:27+0900)>>

[[DNS/返答/NoData返答]]

Authority SectionにSOAが含まれていれば、NoData返答だと解釈してもよいが、SOAは必須ではないの。
　NSレコードしかないのはどう考えるべきか。

https://www.rfc-editor.org/rfc/rfc2308.txt だとAuthoritative Serverからの返事にはSOAは必須らしい。