dns – 株式会社シーポイントラボ｜浜松のシステム開発会社

著者:ym

いよいよ今週 11 日に KSK ロールオーバー

前回以下のページで応答がないと書きましたが、再度実施した所無事に 4090 と数字が表示サれてきました。

root zone の KSK rollover

# dig +short rs.dns-oarc.net TXT
rst.x4090.rs.dns-oarc.net.
rst.x4058.x4090.rs.dns-oarc.net.
rst.x4064.x4058.x4090.rs.dns-oarc.net.
"202.152.*.* sent EDNS buffer size 4096"
"202.152.*.* DNS reply size limit is at least 4090"
"Tested at 2018-10-08 04:18:30 UTC"

実行して見るとこの様な感じ。サービス提供で使用している DNS フルリゾルバに対して実行してみましたが問題はなさそうです。

KSKロールオーバーについて

この記事いいね！ (0)

著者:ym

dns, DNSSEC

root zone の KSK rollover

前回、昨年？のKSKロールオーバー騒ぎで事前テストしてあって、問題はなかったはずなのですが、いよいよ１ヶ月に迫るので再テストと思って実行してみると、応答無し。

KSK ロールオーバーのテストで、rs.dns-oarc.net. を使ったテスト方法が乗っているのですが、いろんなサーバで実行したりフルリゾルバDNSを指定してしてやっても応答が帰って来ないのです。

dig +short rs.dns-oarc.net TXT

+short を取り外して実行すると SERVFAIL です。しかしブラウザで同じ DNS (フルリゾルバ) を使用した、例のテストURLは 1-4 は PASS (5はFAIL) を返しています。

dig rs.dns-oarc.net TXT

もう 9?% の範囲は問題ない的な記事を見かけたから rs.dns-oarc.net のテストサーバも終わったのだろうか。

porttest は GREAT では無いが GOOD 。
環境によっては GREAT 。

dig +bufsize=1024 rs.dns-oarc.net TXT
dig tcf.rs.dns-oarc.net TXT

どうなってるんだろ。

この記事いいね！ (0)

著者:ym

dns, EDNS0

cloudflare DNS の SERVFAIL

スタッフの takahashi 氏が名前が引けないというので、調査をしたところ cloudflare DNS に問い合わせると SERVFAIL となることを発見しました。

# dig @1.1.1.1 kb.vmware.com.

; <<>> DiG 9.9.13 <<>> @1.1.1.1 kb.vmware.com.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 25051
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:
;kb.vmware.com.                 IN      A

;; ANSWER SECTION:
kb.vmware.com.          60      IN      CNAME   kb.cdnswitch.vmware.com.
kb.cdnswitch.vmware.com. 60     IN      CNAME   khmrp.x.incapdns.net.
khmrp.x.incapdns.net.   30      IN      A       45.60.15.183

;; Query time: 83 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 28 20:29:46 JST 2018
;; MSG SIZE  rcvd: 119

試しに Google Public DNS へ問い合わせて見ましたが、こちらは問題無し。もちろん他のフルリゾルバサーバへ問い合わせしても問題無しです。もちろん 512 超えていても ENDS0 で回答してくれればよいに。

# dig @8.8.8.8 kb.vmware.com.

; <<>> DiG 9.9.13 <<>> @8.8.8.8 kb.vmware.com.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47609
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;kb.vmware.com.                 IN      A

;; ANSWER SECTION:
kb.vmware.com.          55      IN      CNAME   kb.cdnswitch.vmware.com.
kb.cdnswitch.vmware.com. 55     IN      CNAME   khmrp.x.incapdns.net.
khmrp.x.incapdns.net.   29      IN      A       45.60.15.183

;; Query time: 52 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Tue Aug 28 20:29:52 JST 2018
;; MSG SIZE  rcvd: 119