1. 登録サーバ調査
独自に収集した約１０万のJPドメインについての登録サーバを調査しています。 登録されたサーバ名は35019ありました。
IPv6アドレスは除外しています。
1.1. サーバアドレスの確認
- ホストアドレスが登録されていないサーバ: 8670件 (JP外を含む)
- 名前のIPアドレスが見つからないもの： 2970 件 （登録ホストアドレスはあるもの 2092）
- どのDNSサーバからも返事がないもの。 (一時的かもしれないが）
- 登録されたIPアドレスと異なるIPアドレスをもつ名前が566もありました。(間違い、変更など）
約一割のサーバにはIPアドレスか名前かに問題があることになります。
登録された名前やIPアドレスがきちんと管理されていない状態であることが分かります。-- ToshinoriMaeno 2011-07-31 13:38:39
登録された/ホストアドレスへの問い合わせの結果
1.2. 登録名へのquery
以下は登録されたサーバ名35089件への問い合わせに対する返答です。
- IPアドレスが見つからない名前2092件についてIPアドレスを使ってアクセスしてみたら、
- 432件が返事を返しました。残りはエラーでした。
dig -t ns @サーバ名 ドメイン名
\ |
UDP |
TCP |
DiG |
32116 |
30693 |
timed out |
1351 |
2762 |
status |
30765 |
27944 |
1.2.1. status 内訳
\ |
UDP |
TCP |
status |
30765 |
27944 |
NOERROR |
30041 |
27255 |
SERVFAIL |
311 |
299 |
REFUSED |
406 |
384 |
NXDOMAIN |
7 |
6 |
no-rec |
17719 |
15553 |
/UDPエラー ホスト別
1.3. TCP 接続
TCPconnection failed |
数 |
refused |
1280 |
unreachable |
58 |
-- ToshinoriMaeno 2011-07-31 23:18:30
1.4. 再帰検索
登録サーバで、recursionを許しているものが多数残っています。 /キャッシュ兼用サーバ
DNSSECなんて当分先の話でしょう。 -- ToshinoriMaeno 2011-08-02 00:41:16