watchWWW/axa-direct.co.jpについて、ここに記述してください。

ここにたどりつけるか。

; ANSWER SECTION:
www.axa-direct.co.jp.   86400   IN      CNAME   www.axa-direct.co.jp.gslb.idc.jp.
www.axa-direct.co.jp.gslb.idc.jp. 5 IN  A       64.56.172.29

$ dnsq a www.axa-direct.co.jp a.dns.jp
1 www.axa-direct.co.jp:
231 bytes, 1+0+3+6 records, response, noerror
query: 1 www.axa-direct.co.jp
authority: axa-direct.co.jp 86400 NS ns02.idc.jp
authority: axa-direct.co.jp 86400 NS ns01.idc.jp
authority: axa-direct.co.jp 86400 NS ns03.idc.jp

$ dnsq a www.axa-direct.co.jp ns01.idc.jp
1 www.axa-direct.co.jp:
152 bytes, 1+1+2+2 records, response, authoritative, noerror
query: 1 www.axa-direct.co.jp
answer: www.axa-direct.co.jp 86400 CNAME www.axa-direct.co.jp.gslb.idc.jp
authority: gslb.idc.jp 600 NS ns02.gslb.idc.jp
authority: gslb.idc.jp 600 NS ns01.gslb.idc.jp
additional: ns01.gslb.idc.jp 600 A 61.195.167.181
additional: ns02.gslb.idc.jp 600 A 203.145.237.117

ここまでは問題ないだろう。

1. ns01.gslb.idc.jp A

この権威サーバーはなにかのAしか答えないらしい。

• NS, SOA ももたない。NoDataなどの否定的返答にもSOAなし。 毒盛しやすい。

$ dnsq a ns01.gslb.idc.jp 61.195.167.181
1 ns01.gslb.idc.jp:
34 bytes, 1+0+0+0 records, response, noerror
query: 1 ns01.gslb.idc.jp
tmaeno@tm:~$ dnsq a ns01.gslb.idc.jp 203.145.237.117
1 ns01.gslb.idc.jp:
34 bytes, 1+0+0+0 records, response, noerror
query: 1 ns01.gslb.idc.jp

これには答える。

$ dnsq a www.axa-direct.co.jp.gslb.idc.jp 61.195.167.181
1 www.axa-direct.co.jp.gslb.idc.jp:
66 bytes, 1+1+0+0 records, response, authoritative, noerror
query: 1 www.axa-direct.co.jp.gslb.idc.jp
answer: www.axa-direct.co.jp.gslb.idc.jp 5 A 64.56.172.29

ほかはすべてno dataらしい。

tmaeno@tm:~$ dnsq a www.qmail.jp.gslb.idc.jp 61.195.167.181
1 www.qmail.jp.gslb.idc.jp:
42 bytes, 1+0+0+0 records, response, noerror
query: 1 www.qmail.jp.gslb.idc.jp