めっちゃ珍しいカノニカル・ネイム

http://www.jpcert.or.jp/at/2008/at080014.txt
に注意喚起が出ています。

小島さんのセキュリティホール・メモ mailing listで知った
めっちゃ珍しいカノニカル・ネイム

http://isc.sans.org/diary.html?storyid=4765
の真似を手元のWindows XP HomeのPCで試みたところ:

> set type=txt
> set timeout_30
> porttest.dns-oarc.net.
Server:  xxx.xxx.xxx.xxx
Address:  xxx.xxx.xxx.xxx

Non-authoritative answer:
porttest.dns-oarc.net   canonical name = z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net
z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net     text =
        "210.138.175.22 is GOOD: 26 queries in 2.9 seconds from 26 ports with std dev 16291.82"
z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net     nameserver = ns.z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net
>

というわけで、キャッシュ・ポイズニングにご注意召され。
-- 
mailto:shibuya@dd.iij4u.or.jp           渋谷伸浩