DNS/毒盛/毒glue/JPNICについて、ここに記述してください。

https://www.nic.ad.jp/ja/newsletter/No40/0800.html

攻撃者はターゲットのキャッシュサーバに対し、 乗っ取りたいドメイン名と同じドメイン内で、 存在しないドメイン名を問い合わせる。 
  例えばwww.example.jpのドメイン名を乗っ取る場合、 〈ランダム文字列〉.example.jp を問い合わせる。 ex.“12pqr3s4.example.jp”
  
問い合わせを依頼されたキャッシュサーバは、 キャッシュにないため権威サーバに問い合わせる。

攻撃者は偽の応答として参照先を示す内容のパケットを、 ターゲットのキャッシュサーバに送り込む。
    たとえば 「そのドメイン名については、他の権威サーバに問い合わせよ。 
      そのサーバ名は www.example.jp、IPアドレスは aa.bb.cc.dd」 （aa.bb.cc.ddは攻撃者が用意した偽の権威サーバのIPアドレス）

これはどういう攻撃を指しているのだろう。

• NSを攻撃しているのだろうか。そうではない。

www.example.jpのAレコードが攻撃対象だ。

• だが、このAレコードはいわゆるglueであって、通常のAレコードではない。

www.example.jp の A に対するといあわせがあっても、返答としては返すものではないはずだ。

それでも、これで毒が入るのだろうか。きっと、そのような脆弱なキャッシュサーバが存在したのだろう。

そして、いまも存在しているのかも。

-- ToshinoriMaeno 2015-08-11 23:37:04