DNS/毒盛/対策/NXDOMAIN返答活用/auでの演習について、ここに記述してください。

$ dnsq a nonexistent.com.au z.au
{{{
1 nonexistent.com.au:
94 bytes, 1+0+1+0 records, response, authoritative, nxdomain
query: 1 nonexistent.com.au
authority: com.au 900 SOA w.au support.ausregistry.com.au 1459826009 1800 300 1814400 1800
}}}

com.au NSはau NSでもある。
　com.au NS情報がキャッシュされていない場合(親が答えてしまうために、ありそうなケース）危険
com.auにzone cutsが存在していることから、com.au NS 毒は受け入れるかもしれない。
　これを避けるには上のSOAを受け取った場合に、NSレコードを問い合わせてキャッシュしておくのがよい。
-- ToshinoriMaeno <<DateTime(2016-04-05T12:21:17+0900)>>
　

{{{
answer: au 86400 NS x.au
answer: au 86400 NS y.au
answer: au 86400 NS b.au
answer: au 86400 NS u.au
answer: au 86400 NS w.au
answer: au 86400 NS a.au
answer: au 86400 NS v.au
answer: au 86400 NS z.au
}}}

{{{
answer: com.au 86400 NS x.au
answer: com.au 86400 NS y.au
answer: com.au 86400 NS z.au
answer: com.au 86400 NS w.au
}}}