z.dns.jp はヒドゥンプライマリ DNS サーバと云う認識でいました。

dig @ns1.iij.ad.jp jp IN ANY

とかすると・・・。(w

ところで c.dns.jp ってどういう扱いでしたっけねぇ。忘却の彼方・・・、あ、これでした。

あと、逆引きゾーンの Lame Delegation は多そうです。プロバイダ(ISP)変更とかで、正引きばっか気にしていて、逆引き SOA の移譲申請を出し忘れる、とかいうケース・・・。

@IT記事の元ネタ(の一つ)は、おそらくこれでしょうか？

NS レコードを落とすだけではなく、こっち↑もセットでやる、と。

多重防御の観点からは、FireWall で「 External Network -> ヒドゥンプライマリ宛 DNS クエリは Deny 」しておくのも忘れずにやりたいところです。

#「参考文献くらい書いたら？」って、某方面のお方から突っ込み入りそうな気が・・・。> @IT あ、自分の気のせいですか？

(自分には今更役に立ちそうにない、覚え書き (w)

お世話になりました。m(_._)m (って、まだ、抜けてませんけど。)

下のページ↓は、作者の方に依りますと「いきなりPTRを検査しますのでご注意ください」とのことです。

T.Suzuki さんのページ http://www.e-ontap.com/internet/check/
> ネームサーバ診断 ver.0.6

(中略)

> テスト運用中です。あまり信用しないでください。詳細版は乞うご期待。

(後略)

※ 平社員と係累な方ではありません。(w 自分はいいですが、T.Suzuki さんが困るといけませんので注意書き。

~~いじょうです。~~

(追記)

ocn.ad.jp 、あなたもですか・・・。

いじょうです。

取締役平社員ブログ (ベータ版)