1. postdns.net
さくらDNSサービスの脆弱性を理解していただくために、
- postdns.net ドメインをテスト用にしばらく提供します。（利用規約は確認していません。）
/2 観測 -- ToshinoriMaeno 2012-12-30 10:12:41
さくらDNSサービス画面に到達できるかたは、postdns.net をゾーン追加してみてください。
- ゾーン追加できたら、ゾーン情報の設定、修正などを試してみてください。 試し終えたら、他の方がテストできるよう、削除しておいてください。
-- ToshinoriMaeno 2012-07-08 09:43:41
tweetをお気に入り登録していただけると、うれしい。
/さくら登録 制限５にかかるはずが、登録できてしまった。
- さくらの言うことは信用できないと考えているために、真剣に追求する気になれない。
1.1. お名前で取得
https://www.onamae.com/option/dnsrecord/
- お名前.com オプション DNS関連サービス レンタルDNSレコード設定 (無料）
- 0[12].dnsv.jp
onamae.com で取得・管理するドメインに対する無料DNSサービスのようだ。
- そのおかげで管轄外のドメインのDNS設定はできない模様。
1.2. domain navi
[登録ずみのIDでログインする]
https://dom.onamae.com/onamae/navi/menu.do?act=init (ドメイン一覧）
お名前.com で取得あるいはレジストラ移転したドメインだけが設定できるようだ。 -- ToshinoriMaeno 2012-04-11 14:53:55
取得手続きが終わるのを待つことにする。
- コンビニでの支払いをしたら、すぐに確認メールが届いた。（速い）
- dns1.onamae.com などが登録されている。
AuthCode : http://support.sakura.ad.jp/manual/dom/authcode.html
- レジストラ移転で必要になる情報らしい。
1.3. 設定してみる
[他のネームサーバを利用]をクリックして、変更作業をする。
- 0[12].dnsv.jp に変更してみた。
お名前.com会員情報のメールアドレス宛に申請・変更内容を記載したメールを送信します。 ※お客様の環境により、反映完了まで24時間から72時間程度かかる場合がございます。
%dnsq ns postdns.net a.gtld-servers.net
2 postdns.net: 70 bytes, 1+0+2+0 records, response, noerror query: 2 postdns.net authority: postdns.net 172800 NS 01.dnsv.jp authority: postdns.net 172800 NS 02.dnsv.jp
変更はすぐにTLDサーバに反映されている。
次は0[12].dnsv.jpへの登録だ。-- ToshinoriMaeno 2012-04-12 03:07:37
https://dom.onamae.com/onamae/navi/dnsControll.do?act=init
ドメイン設定 -> レンタルDNSレコード設定をクリックする。
www.postdns.net A 59.106.175.222 有効
反映完了まで数時間程度かかる場合がございます。 恐れ入りますがお申込み後、 反映完了をお待ちくださいますようお願い申しあげます。
1.4. 現状
NS TTL が300(秒)というのはまずい。使いたくないな。なるべく、早く移転させたい。
-- ToshinoriMaeno 2012-04-12 03:19:00
%dnsq ns postdns.net a.gtld-servers.net
2 postdns.net: 70 bytes, 1+0+2+0 records, response, noerror query: 2 postdns.net authority: postdns.net 172800 NS 01.dnsv.jp authority: postdns.net 172800 NS 02.dnsv.jp
12:16d%dnsq ns postdns.net 01.dnsv.jp
2 postdns.net: 70 bytes, 1+2+0+0 records, response, authoritative, noerror query: 2 postdns.net answer: postdns.net 300 NS 02.dnsv.jp answer: postdns.net 300 NS 01.dnsv.jp
12:16d%dnsq any postdns.net 01.dnsv.jp
255 postdns.net: 117 bytes, 1+3+0+0 records, response, authoritative, noerror query: 255 postdns.net answer: postdns.net 300 SOA 01.dnsv.jp hostmaster.dnsv.jp 1334200398 3600 900 604800 300 answer: postdns.net 300 NS 02.dnsv.jp answer: postdns.net 300 NS 01.dnsv.jp
12:16d%dnsq a www.postdns.net 01.dnsv.jp
1 www.postdns.net: 90 bytes, 1+1+2+0 records, response, authoritative, noerror query: 1 www.postdns.net answer: www.postdns.net 300 A 59.106.175.222 authority: postdns.net 300 NS 02.dnsv.jp authority: postdns.net 300 NS 01.dnsv.jp
postdns.net A レコードも設定してみた。即座に見えた。-- ToshinoriMaeno 2012-04-12 04:59:43