1. DNS/Cloudflare/brau.jp/2021-12-19
/続き dee+chan に委譲してある。両者ともゾーンなし。
dee[4]でのNS割付はlouis+mariaになって、失敗。chan[5]でもkarsyn+kellenになって失敗した。-- ToshinoriMaeno 2021-12-20 01:51:28
cloudflare DNSでのNS割当法則が変更になったような気がして、(委譲先を回避する) 乗取実験を再開した。tssさんに感謝。-- ToshinoriMaeno 2021-12-20 01:46:32
1.1. 委譲設定
brau.jp. 86400 IN NS sri.ns.cloudflare.com. brau.jp. 86400 IN NS vita.ns.cloudflare.com.
[Domain Name] BRAU.JP [Registrant] Tsunehiko Suzuki [Name Server] sri.ns.cloudflare.com [Name Server] vita.ns.cloudflare.com [Signing Key] [Created on] 2010/04/26 [Expires on] 2022/04/30 [Status] Active [Last Updated] 2021/12/19 11:37:58 (JST)
1.2. cf 状態
[1] sri+rachel, [3] frank+vita で返答中 (frank+vita は乗取)
sriで返答している状態で、vitaを割付けることができた。-- ToshinoriMaeno 2021-12-20 01:51:28
1. Log in to your registrar account Determine your registrar via WHOIS. Remove these nameservers: sri.ns.cloudflare.com vita.ns.cloudflare.com 2. Replace with Cloudflare's nameservers Nameserver 1 frank.ns.cloudflare.com Nameserver 2 vita.ns.cloudflare.com
- decker+kallie, louis+maria REFUSED
[2] jack+dahlia 潜伏中 12-19-15:03 remove; deborah, kurt
[3] glen, reza 予備
[4] louis, maria; dee, fonzie
1.3. cf
account 1 sri上にゾーン作成ずみだった。(失敗 :-< )
$ dig -t ns brau.jp @sri.ns.cloudflare.com ; <<>> DiG 9.11.3-1ubuntu1.14-Ubuntu <<>> -t ns brau.jp @sri.ns.cloudflare.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62975 ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;brau.jp. IN NS ;; ANSWER SECTION: brau.jp. 86400 IN NS rachel.ns.cloudflare.com. brau.jp. 86400 IN NS sri.ns.cloudflare.com. ;; Query time: 19 msec ;; SERVER: 173.245.59.234#53(173.245.59.234) ;; WHEN: Sun Dec 19 12:02:48 JST 2021 ;; MSG SIZE rcvd: 92 brau.jp. 3600 IN SOA rachel.ns.cloudflare.com. dns.cloudflare.com. 2265360867 10000 2400 604800 3600
1.4. account 2
frank/vita 上のゾーンは未作成だった。 (過去にはあった。)
なぜゾーン作成できたのか。過去の情報が残っていて使われたのか。
--> 新規作成したアカウントで使われるはずのNSに委譲してみた。
- ゾーン作成時にはそのNSを避けて別のNSが指定された。(乗取回避)
$ dig -t ns brau.jp @vita.ns.cloudflare.com ; <<>> DiG 9.11.3-1ubuntu1.14-Ubuntu <<>> -t ns brau.jp @vita.ns.cloudflare.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44128 ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;brau.jp. IN NS ;; ANSWER SECTION: brau.jp. 86400 IN NS frank.ns.cloudflare.com. brau.jp. 86400 IN NS vita.ns.cloudflare.com. ;; Query time: 19 msec ;; SERVER: 108.162.192.238#53(108.162.192.238) ;; WHEN: Sun Dec 19 12:00:16 JST 2021 ;; MSG SIZE rcvd: 92 brau.jp. 3600 IN SOA frank.ns.cloudflare.com. dns.cloudflare.com. 2265368473 10000 2400 604800 3600