1. ns-852.awsdns-42.net

例えば、1robe.com A レコードを得たいとしたら、

• 通常のリゾルバーならば、以下の手順になる。

aws リゾルバーはどこが違うのだろう。

• なにが間違っていたのか、分からないから、なにを対策したのかも分からない。-- ToshinoriMaeno 2021-06-30 07:37:36

1.1. com TLD NS からの返答

1robe.com.      7198    IN      NS      ns-124.awsdns-15.com.
1robe.com.      7198    IN      NS      ns-852.awsdns-42.net.
1robe.com.      7198    IN      NS      ns-1895.awsdns-44.co.uk.
1robe.com.      7198    IN      NS      ns-1472.awsdns-56.org.

1.2. ns-852.awsdns-42.net A レコードをquery

1.2.1. net TLD NS からの返答

awsdns-42.net.          172800  IN      NS      g-ns-491.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-812.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-1386.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-1962.awsdns-42.net.

;; ADDITIONAL SECTION:
g-ns-491.awsdns-42.net. 172800  IN      A       205.251.193.235
g-ns-491.awsdns-42.net. 172800  IN      AAAA    2600:9000:5301:eb00::1
g-ns-812.awsdns-42.net. 172800  IN      A       205.251.195.44
g-ns-812.awsdns-42.net. 172800  IN      AAAA    2600:9000:5303:2c00::1
g-ns-1386.awsdns-42.net. 172800 IN      A       205.251.197.106
g-ns-1386.awsdns-42.net. 172800 IN      AAAA    2600:9000:5305:6a00::1
g-ns-1962.awsdns-42.net. 172800 IN      A       205.251.199.170
g-ns-1962.awsdns-42.net. 172800 IN      AAAA    2600:9000:5307:aa00::1

1.3. g-ns-491.awsdns-42.net query

;; ANSWER SECTION:
ns-852.awsdns-42.net.   172800  IN      A       205.251.195.84

;; AUTHORITY SECTION:
awsdns-42.net.          172800  IN      NS      g-ns-1386.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-1962.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-491.awsdns-42.net.
awsdns-42.net.          172800  IN      NS      g-ns-812.awsdns-42.net.

;; ADDITIONAL SECTION:
g-ns-1386.awsdns-42.net. 172800 IN      A       205.251.197.106
g-ns-1386.awsdns-42.net. 172800 IN      AAAA    2600:9000:5305:6a00::1
g-ns-1962.awsdns-42.net. 172800 IN      A       205.251.199.170
g-ns-1962.awsdns-42.net. 172800 IN      AAAA    2600:9000:5307:aa00::1
g-ns-491.awsdns-42.net. 172800  IN      A       205.251.193.235
g-ns-491.awsdns-42.net. 172800  IN      AAAA    2600:9000:5301:eb00::1
g-ns-812.awsdns-42.net. 172800  IN      A       205.251.195.44
g-ns-812.awsdns-42.net. 172800  IN      AAAA    2600:9000:5303:2c00::1

1.4. 得られた A を使って query

aws リゾルバーの場合、前段のA queryが行われないで、 なんらかの手段で間違いのゾーンから A を取得しているのか。-- ToshinoriMaeno 2021-06-30 07:29:47