パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

VeriSignが全ての未登録.COM、.NETドメインをハイジャック」記事へのコメント

  • by yasu (7) on 2003年09月17日 20時21分 (#399432) ホームページ
    ISCのアナウンス
    http://www.isc.org/products/BIND/delegation-only.html

    named.conf に以下を追加にょ。
    --
    zone "com" {
            type delegation-only;
    };

    zone "net" {
            type delegation-only;
    };
    --
    --
    HIRATA Yasuyuki
    • スコア5ってのはもうすぐこれ適用じゃ!と思ってる人が
      いっぱいいるってことでしょうか

      悪いのはベリサインでしょうが、ちょっとそれもどうかなと
      思います。
      親コメント
    • by fuku (1936) on 2003年09月18日 2時17分 (#399586) 日記
      パッチじゃなくて、9.2.3rc2 のほうを入れました。

      で、チェックに
      nslookup aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
      とやってみたら、なんとヒットするんです。
      こんな長い (っつーか、打ちにくい) ドメインあったんですねぇ。

      aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
      のほうはちゃんと「見つからない」でした。

      TLD 全部 delegation-only にしないといけないのかな。
      親コメント
      • by Anonymous Coward on 2003年09月18日 3時48分 (#399607)
        9.2.2-P1を入れたところ、一応期待の動作はするのですが、
        www.google.comもひけなくなってしまったので急遽disableしました。
        www.google.comがwww.google.akadns.netのCNAMEであるせいかもしれません。
        試すひとは注意しましょう。

        >aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com
        >のほうはちゃんと「見つからない」でした。

        これは、delegation-onlyしてなくてもSERVFAILで失敗します。
        何か違う理由のような気がします。
        同じ長さのaaaa....aaab.comやaaaa....aaa0.comはexmaple.comなどと同じ結果になります。
        親コメント
        • by Anonymous Coward on 2003年09月18日 4時30分 (#399612)
          自己フォローです。
          bind9-users MLに似たような報告がありました。

          http://marc.theaimsgroup.com/?l=bind9-users&m=106381756525491&w=2
          http://marc.theaimsgroup.com/?l=bind9-users&m=106382234032345&w=2
          http://marc.theaimsgroup.com/?l=bind9-users&m=106382410302159&w=2
          親コメント
      • by lucky (14762) on 2003年09月18日 13時18分 (#399776) 日記
        両方とも正規に取得されているドメイン。
        短い aaa...aaa.com だけに A レコードが設定されている。
        だから当然の結果。
        親コメント

※ただしPHPを除く -- あるAdmin

処理中...