なぜ「DNSの浸透」は問題視されるのか (3)

2011/10/27-1

((2)の続きです)

(2)メッセージに対する(3)の回答は以下のようになります。 QRビットが立っていてQueryに対するResponseであることを示しているのがポイントです。

HeaderQPCODE=QUERY, QR(Response)
QuestionQNAME=www.example.com. QCLASS=IN QTYPE=A
Authority(13個)
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS a.gtld-servers.net.
Additional(14個)
a.gtld-servers.net. 172800 IN A 192.5.6.30
b.gtld-servers.net. 172800 IN A 192.33.14.30
c.gtld-servers.net. 172800 IN A 192.26.92.30
d.gtld-servers.net. 172800 IN A 192.31.80.30
e.gtld-servers.net. 172800 IN A 192.12.94.30
f.gtld-servers.net. 172800 IN A 192.35.51.30
g.gtld-servers.net. 172800 IN A 192.42.93.30
h.gtld-servers.net. 172800 IN A 192.54.112.30
i.gtld-servers.net. 172800 IN A 192.43.172.30
j.gtld-servers.net. 172800 IN A 192.48.79.30
k.gtld-servers.net. 172800 IN A 192.52.178.30
l.gtld-servers.net. 172800 IN A 192.41.162.30
m.gtld-servers.net. 172800 IN A 192.55.83.30
a.gtld-servers.net. 172800 IN AAAA 2001:503:a83e::2:30

(5)の部分もQRビットだけが立っていてNSレコードと、そのNSレコードに付随するAレコードやAAAAレコード(IPv6)が返っています。

HeaderQPCODE=QUERY, QR
QuestionQNAME=www.example.com. QCLASS=IN QTYPE=A
Authority(2個)
example.com. 172800 IN NS a.iana-servers.net.
example.com. 172800 IN NS b.iana-servers.net.
Additional(4個)
a.iana-servers.net. 172800 IN A 199.43.132.53
a.iana-servers.net. 172800 IN AAAA 2001:500:8c::53
b.iana-servers.net. 172800 IN A 199.43.133.53
b.iana-servers.net. 172800 IN AAAA 2001:500:8d::53

(7)での回答は、これまでの2回と異なります。 まず、Header内に応答であるQRと同時に、権威ある回答であることを示すAA(Authoritive Answer)のフラグが立っています。 もう一つの大きな違いが、Answerが含まれている点です。 (3)と(5)では、Answerが無く、AuthorityとAdditionalがありました。

HeaderQPCODE=QUERY, QR, AA
QuestionQNAME=www.example.com. QCLASS=IN QTYPE=A
Answer(1個)
www.example.com. 172800 IN A 192.0.43.10
Authority(2個)
example.com. 172800 IN NS a.iana-servers.net.
example.com. 172800 IN NS b.iana-servers.net.
Additional(4個)
a.iana-servers.net. 1800 IN A 199.43.132.53
a.iana-servers.net. 1800 IN AAAA 2001:500:8c::53
b.iana-servers.net. 1800 IN A 199.43.133.53
b.iana-servers.net. 1800 IN AAAA 2001:500:8d::53

このように、各段階で返って来る情報が異なっており、それに応じてDNSキャッシュサーバにキャッシュされます。

(続く:次へ)

最近のエントリ

過去記事

過去記事一覧

IPv6基礎検定

YouTubeチャンネルやってます!