1. DNS/リゾルバー/公開リゾルバー/1.1.1.1

1.1. tcpreplay.net

https://twitter.com/otsuka0752/status/1272178155449614341?s=20

$ dig +short TXT cf1111.tcpreplay.net. @8.8.8.8
"OK"
$ dig +short TXT cf1111.tcpreplay.net. @1.1.1.1
"!!! FAKE DANGER !!!"
午後11:44 · 2020年6月14日

危ないか。(いい振る舞いとは言えないが、騒ぐほどのものではないという立場。)

ここにあるものは1.1.1.1 を除き、OKだった。 https://www.lifewire.com/free-and-public-dns-servers-2626062

value-domain共用DNSゾーンサービスが危ないと分かったので、状況を明らかにしないといけない。 -- ToshinoriMaeno 2020-06-21 14:31:51

$ dig -t ns tcpreplay.net @9.9.9.9

; <<>> DiG 9.16.1-Ubuntu <<>> -t ns tcpreplay.net @9.9.9.9
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34884
;; flags: qr rd ra cd; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;tcpreplay.net.                 IN      NS

;; ANSWER SECTION:
tcpreplay.net.          300     IN      NS      ns4.tcpreplay.net.
tcpreplay.net.          300     IN      NS      ns2.tcpreplay.net.
tcpreplay.net.          300     IN      NS      ns3.tcpreplay.net.
tcpreplay.net.          300     IN      NS      ns1.tcpreplay.net.

;; Query time: 339 msec
;; SERVER: 9.9.9.9#53(9.9.9.9)
;; WHEN: 土  6月 05 10:14:56 JST 2021
;; MSG SIZE  rcvd: 114

ns1.tcpreplay.net.      300     IN      A       52.213.198.181

1.1.1.1 の振る舞い (自滅型設定を尊重している。)

$ dig -t a cf1111.tcpreplay.net @52.213.198.181

; <<>> DiG 9.16.1-Ubuntu <<>> -t a cf1111.tcpreplay.net @52.213.198.181
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47942
;; flags: qr rd cd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 2
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; NSID: 65 75 2d 77 65 73 74 2d 31 5f 62 69 6e 64 2d 30 5f 36 33 2e 33 35 2e 31 35 37 2e 36 36 ("eu-west-1_bind-0_63.35.157.66")
; COOKIE: a876193bd094523b5073dccd60bad06006636a322cfc5000 (good)
;; QUESTION SECTION:
;cf1111.tcpreplay.net.          IN      A

;; AUTHORITY SECTION:
cf1111.tcpreplay.net.   300     IN      NS      ns-out.out.117yen.com.

;; ADDITIONAL SECTION:
ns-out.out.117yen.com.  170     IN      A       63.35.157.66

;; Query time: 255 msec
;; SERVER: 52.213.198.181#53(52.213.198.181)
;; WHEN: 土  6月 05 10:16:16 JST 2021
;; MSG SIZE  rcvd: 161