MoinQ: DNS/用語/浸透/「浸透待ち」問題/研究会

DNS/「浸透待ち」問題/研究会について、ここに記述してください。

インターネット上ではもっとも重要なサービスでありながら、 まったく理解されていないといえるサービスがDNSではないか。

1. 『「DNS浸透待ち」問題』研究会

tssさんが「浸透いうな!」運動を始めて二年が過ぎようとしているが、 いまもtwitterで「浸透待ち」をいう人が続く。

どういう理由で使っているのかに興味がある。 おおきな分類としては「浸透」があると思っているひと達とないと思っているひと達があるが、 そんな単純な話ではない。「浸透いうな」のやりかたを批判するひともいる。w

一方で、

「DNS浸透待ち」という言葉は「客を騙す悪質な業者」をあぶり出す効果があるので、それを評価したい。 

とも思うので、言わせておくのでもいいかとも思う。

「浸透いうな」でgoogle検索しても、上位にあるのは「DNSサーバの移転」の場合の古い話が多い。

• DNS素人には勧められない。

素人さんはDNSサーバとwebサーバの移転をいっしょにやろうとする。(しかもサービスを止めないで)

• DNSのエキスパートでもやれる人は少ない。

と言うより、一緒にやるのなら、サービスを何日も止める必要がある、ということだ。

2. 他者(客)にむかって言うのはごまかし

最悪はDNSサービス業者のごまかしだが、それに乗っかるweb業者も加担者だ。

3. 自分で納得しているのは無理解

騙されたいならご勝手に。他人を巻き込まないで欲しい。

4. こぼしているなら勉強不足

存在しないものに文句をたれてもダメ。自分が間違っていることを悟るべき。

5. 理由の推測

• 新規ドメイン名(A)の登録とネガティブキャッシング効果
  • 15分程度を遅いと言うか。
• DNSサービス業者での設定が権威サーバに反映されるまでの時間
  • さくらDNSサービスだと一時間かかることがある。
• TTL: 利用者が使っているキャッシュサーバに残っている時間
  • 最近は1時間程度か
• 権威サーバの移転 (当初の想定)

6. 権威サーバの移転

• DNS権威サーバの移転に時間がかかる。

幽霊ドメイン名問題を抱える不良キャッシュサーバ (dnscache, 古いBIND など) をISPが提供しているのか。 それは多分ないと思いたい。

• 不良キャッシュだったら、待っても解消しない可能性が大。関連レコードがぜんぶ消えれば解消するが。

移転前の権威サーバが古いデータを抱えたままであっても、キャッシュサーバ(実装)に不良がなければ、 移転に余分の時間がかかることはなさそうだ。

OCNのようなキャッシュ兼用DNSサービスに登録していたドメインを転出させたが、 古いゾーンを残したままで、キャッシュはOCNを使い続けている。(ないとは言えない)

• ゾーン転送不良 一番ありそう

アプリのキャッシュ説 キャッシュと呼ぶに値しないが、DNSの問題とは言えない。

-- ToshinoriMaeno 2012-11-22 04:54:28

TTL時間待つ必要があることを知らないひとという可能性が大という説

• DNSに無知? そんなひとがDNSレコードを設定しているのか。

業者によってはTTLを変更(設定)させないところがあるのかも。

• 「DNS浸透待ち」: TTLを知らないDNS管理者はなぜ生まれるのか。DNSサービスの闇

なぜ「DNS浸透待ち」と言いたがるのか、 それを研究してもらった方がよさそう。インターネット崩壊の背景解明のため。

-- ToshinoriMaeno 2012-11-22 11:35:44

JPRSの言う「正しい移転方法」などは必要ない。(DNSSECの場合はもっと複雑) #