「VeriSignが全ての未登録.COM、.NETドメインをハイジャック」記事へのコメント

BIND9パッチ出ました

[yasu (7)]

ISCのアナウンス
http://www.isc.org/products/BIND/delegation-only.html

named.conf に以下を追加にょ。
--
zone "com" {
        type delegation-only;
};

zone "net" {
        type delegation-only;
};
--

--
HIRATA Yasuyuki

Re:BIND9パッチ出ました

[kawauso (5796)]

スコア5ってのはもうすぐこれ適用じゃ！と思ってる人が
いっぱいいるってことでしょうか

悪いのはベリサインでしょうが、ちょっとそれもどうかなと
思います。

Re:BIND9パッチ出ました

[fuku (1936)]

パッチじゃなくて、9.2.3rc2 のほうを入れました。

で、チェックに
nslookup aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
とやってみたら、なんとヒットするんです。
こんな長い (っつーか、打ちにくい) ドメインあったんですねぇ。

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
のほうはちゃんと「見つからない」でした。

TLD 全部 delegation-only にしないといけないのかな。

Re:BIND9パッチ出ました

[Anonymous Coward]

9.2.2-P1を入れたところ、一応期待の動作はするのですが、
www.google.comもひけなくなってしまったので急遽disableしました。
www.google.comがwww.google.akadns.netのCNAMEであるせいかもしれません。
試すひとは注意しましょう。

>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
>のほうはちゃんと「見つからない」でした。

これは、delegation-onlyしてなくてもSERVFAILで失敗します。
何か違う理由のような気がします。
同じ長さのaaaa....aaab.comやaaaa....aaa0.comはexmaple.comなどと同じ結果になります。

Re:BIND9パッチ出ました

[Anonymous Coward]

自己フォローです。
bind9-users MLに似たような報告がありました。

http://marc.theaimsgroup.com/?l=bind9-users&m=106381756525491&w=2
http://marc.theaimsgroup.com/?l=bind9-users&m=106382234032345&w=2
http://marc.theaimsgroup.com/?l=bind9-users&m=106382410302159&w=2

Re:BIND9パッチ出ました

[lucky (14762)]

両方とも正規に取得されているドメイン。
短い aaa...aaa.com だけに A レコードが設定されている。
だから当然の結果。