Android 端末で login.live.com が引けないというツイートを見た。そしてこれは随分前から発生しているらしい。"Login.live.com can't be found when accessing from Android phone" という QA が MS のサイトにあって解決していないらしい。
調べてみた。
~% dig a login.live.com ; <<>> DiG 9.16.20 <<>> a login.live.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35317 ;; flags: qr rd ra; QUERY: 1, ANSWER: 12, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags: do; udp: 512 ;; QUESTION SECTION: ;login.live.com. IN A ;; ANSWER SECTION: login.live.com. 298 IN CNAME login.msa.msidentity.com. login.msa.msidentity.com. 299 IN CNAME www.tm.lg.prod.aadmsa.akadns.net. www.tm.lg.prod.aadmsa.akadns.net. 60 IN CNAME prda.aadg.msidentity.com. prda.aadg.msidentity.com. 300 IN CNAME www.tm.a.prd.aadg.trafficmanager.net. www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.69 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.133 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.68 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 20.190.166.2 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.67 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 20.190.166.5 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.134 www.tm.a.prd.aadg.trafficmanager.net. 300 IN A 40.126.38.135
CNAME が 4 段もある。これだけでもダメダメな感。
そして www.tm.a.prd.aadg.trafficmanager.net.を怪しんでみた。まずはネームサーバは?
~% dig ns trafficmanager.net @a.gtld-servers.net +noall +auth +nodnssec trafficmanager.net. 172800 IN NS tm1.edgedns-tm.info. trafficmanager.net. 172800 IN NS tm2.edgedns-tm.info. trafficmanager.net. 172800 IN NS tm1.dns-tm.com. trafficmanager.net. 172800 IN NS tm2.dns-tm.com.
そして直感で ENT (Empty Non-Terminal) を疑ってみる。
~% dnsq ns aadg.trafficmanager.net tm1.dns-tm.com 2 aadg.trafficmanager.net: 102 bytes, 1+0+1+0 records, response, authoritative, nxdomain query: 2 aadg.trafficmanager.net authority: trafficmanager.net 30 SOA tm1.dns-tm.com hostmaster.trafficmanager.net 2003080800 900 300 2419200 30
ビンゴ! Empty Non-Terminal がことごとく NXDOMAIN になってる。これは RFC 8020 違反。RFC 8020 のタイトルは "NXDOMAIN: There Really Is Nothing Underneath" だ。「そこから下には本当に何も無い」のである。(くわしくはスライド参照)
aadg.trafficmanager.net が無いなら www.tm.a.prd.aadg.trafficmanager.net も無いと判断してよいのである。そして、ENT の NXDOMAIN を受け取ったあとの qname-minimisation-strict: yes な Unbound ではこの通り login.live.com は引けなくなる。
~% dnsqr ns aadg.trafficmanager.net 2 aadg.trafficmanager.net: 102 bytes, 1+0+1+0 records, response, nxdomain query: 2 aadg.trafficmanager.net authority: trafficmanager.net 30 SOA tm1.dns-tm.com hostmaster.trafficmanager.net 2003080800 900 300 2419200 30 ~% ~% dnsqr a login.live.com 1 login.live.com: 179 bytes, 1+2+1+0 records, response, nxdomain query: 1 login.live.com answer: login.live.com 299 CNAME login.msa.msidentity.com answer: login.msa.msidentity.com 300 CNAME www.tm.lg.prod.aadmsa.trafficmanager.net authority: trafficmanager.net 23 SOA tm1.dns-tm.com hostmaster.trafficmanager.net 2003080800 900 300 2419200 30
ところで、tm[12].edgedns-tm.info では正しく NODATA の応答が返る。tm[12].dns-tm.com が RFC 違反。
~% dnsq ns aadg.trafficmanager.net tm1.edgedns-tm.info 2 aadg.trafficmanager.net: 102 bytes, 1+0+1+0 records, response, authoritative, noerror query: 2 aadg.trafficmanager.net authority: trafficmanager.net 30 SOA tm1.dns-tm.com hostmaster.trafficmanager.net 118221445 900 300 2419200 30ちなみに dns-tm.com は委任と権威の NS 応答が異なっている。そのうち大事故を起こしそう。
~% dig ns dns-tm.com @a.gtld-servers.net +nodnssec +noall +auth dns-tm.com. 172800 IN NS ns1-09.azure-dns.com. dns-tm.com. 172800 IN NS ns2-09.azure-dns.net. dns-tm.com. 172800 IN NS ns3-09.azure-dns.org. dns-tm.com. 172800 IN NS ns4-09.azure-dns.info. dns-tm.com. 172800 IN NS ns4-34.azure-dns.info. dns-tm.com. 172800 IN NS ns1-34.azure-dns.com. dns-tm.com. 172800 IN NS ns2-34.azure-dns.net. dns-tm.com. 172800 IN NS ns3-34.azure-dns.org. ~% ~% dig ns dns-tm.com @ns1-09.azure-dns.com +nodnssec +noall +ans dns-tm.com. 172800 IN NS ns1-09.azure-dns.com. dns-tm.com. 172800 IN NS ns2-09.azure-dns.net. dns-tm.com. 172800 IN NS ns3-09.azure-dns.org. dns-tm.com. 172800 IN NS ns4-09.azure-dns.info.
Copyright by T.Suzuki
trafficmanager.com NS の返答の一部がRFCに従っていないのは気持ち悪い。 <br> <br>msa.msidentity.com (zone) もおかしい。調べてみるのがいいでしょう。
親子同居だし奇妙な返事をするやつが混じっていますね。
奇妙な返事は親子同居で説明つきませんか。
prda.aadg.msidentity.com はCNAMEレコードを持っていますが、 <br>その値は問い合わせたNSによるようです。
$ dig -t a trafficmanager\.net. @tm1.dns-tm.com <br> <br>NXDOMAIN 返答が返ります。(SOA, NS はある。) <br> <br>権威サーバーになにを使っているのでしょうね。
Наркологическая помощь клиники направлена не только на снятие острого состояния, но и на дальнейшее лечение алкогольной зависимости. Вывод из запоя на дому подходит пациенту, если нет признаков тяжелого отравления, психоза, судорог и опасных осложнений. Если состояние больного тяжелое, врач может рекомендовать лечение в стационаре клиники, где пациент находится под наблюдением медицинской команды, а терапия проходит безопаснее. <br>Ознакомиться с деталями - <a href=https://vyvod-is-zapoya-sochi24.ru/>вывод из запоя с выездом</a>
Нарколог на дом в Казани — это срочная медицинская помощь пациенту при запое, похмелья, интоксикации, абстинентного синдрома, наркотической ломки и других ситуациях, когда человеку сложно самостоятельно обратиться в клинику. Врач приезжает на дом, проводит осмотр, диагностику состояния, подбирает препараты, ставит капельница и дает рекомендации по дальнейшему лечению зависимости. <br>Исследовать вопрос подробнее - <a href=https://narkolog-na-dom-kazan24.ru/>нарколог на дом анонимно казань</a>
Вывод запоя на дому позволяет сохранить приватность: соседи, коллеги и знакомые не узнают о визите врача. Наркологическая служба работает анонимно, поэтому постановки на учет не происходит, а информация о пациенте не передается третьим лицам. Гарантия конфиденциальности особенно важна для тех, кто постоянно работает с людьми, занимает ответственное место или переживает за репутацию близкого человека. <br>Исследовать вопрос подробнее - <a href=https://vyvod-is-zapoya-sochi23.ru/>помощь вывод из запоя в сочи</a>
Нарколог на дом в Балашихе с оперативным приездом специалиста, оценкой состояния и проведением наркологической помощи в наркологической клинике «Частный Медик 24». <br>Подробнее - <a href=https://narkolog-na-dom-balashiha13-2.ru/>нарколог капельница на дом</a>
Вывод из запоя в Москве требуется, когда человек несколько дней употребляет алкоголь, не может самостоятельно остановиться и постепенно теряет физические силы. Запойное состояние сопровождается интоксикацией, обезвоживанием, нарушением сна, тревогой, тремором, скачками артериального давления, тошнотой, рвотой и выраженной слабостью. В такой ситуации домашние способы часто оказываются недостаточными, а бесконтрольный прием лекарственных средств может ухудшить состояние. Врачебный контроль помогает оценить риски, подобрать безопасное лечение, провести выведение продуктов распада этилового спирта и начать восстановление организма без лишней нагрузки. <br>Узнать больше - https://vyvod-iz-zapoya-moskva13-1.ru
Наши опытные специалисты используют современные методики выведения из запоя, применяя эффективные препараты, которые быстро восстанавливают организм после интоксикации алкоголя. В схему лечения мы включаем сильные сорбенты, гепатопротекторы, успокоительные средства и комплексы витаминов для поддержки сердечно-сосудистой системы. Благодаря инфузионной терапии уже в первые сутки у пациента улучшается самочувствие, проходит тошнота, тремор и нормализуется сон. Важно понимать, что капельница от запоя на дому — это полноценная медицинская процедура, которая требует контроля со стороны опытного нарколога. Врач остается с пациентом до стабилизации состояния, отслеживает динамику и корректирует состав введения. <br>Детальнее - https://vyvod-iz-zapoya-moskva1-13.ru/vyvod-iz-zapoya-moskva-na-domu/
Вывод из запоя в Балашихе с медицинским наблюдением, индивидуальным подбором терапии и помощью специалистов в наркологической клинике «Частный Медик 24». <br>Ознакомиться с деталями - <a href=https://vyvod-iz-zapoya-balashiha13-1.ru/>bystryj-vyvod-iz-zapoya</a>https://vyvod-iz-zapoya-balashiha13-1.ru
Наркологическая помощь помогает безопасно начать выведение токсинов, снизить выраженность алкогольной интоксикации, восстановить водно-солевой баланс и подобрать дальнейшее лечение алкоголизма. Нарколог проводит анализ состояния пациента, уточняет стаж употребления спиртного, причины запоя, наличие хронического заболевания, психических расстройств, противопоказаний и других ограничений. После диагностика врач выбирает схему: амбулаторно на дому, в стационаре клиники или с дальнейшей госпитализацией. <br>Детальнее - <a href=https://vivod-iz-zapoya-sochi24.ru/>скорая вывод из запоя в сочи</a>
Выбор наркологической клиники — решение, от которого зависит не только здоровье, но и будущее человека. В «Триумфе» понимают, что зависимость затрагивает всю семью, поэтому программы лечения алкоголизма обязательно включают работу с родственниками, групп психологической поддержки и формирование устойчивой мотивации на трезвость. За годы деятельности мы помогли сотням людей вернуть контроль над своей жизнью, и каждый новый пациент для нас — не просто история болезни, а человек, заслуживающий уважения, сострадания и профессиональной помощи. Наши специалисты успешно лечат как алкогольную, так и наркотическую зависимость, а также помогают справиться с игроманией и другими видами расстройств. Если вам нужна наркологическая клиника в Москве, где работают настоящие профессионалы, — звоните в «Триумф». Очень важно не откладывать обращение, ведь на счету каждая минута, и наша скорая наркологическая помощь доступна круглосуточно. <br>Углубиться в тему - <a href=https://narkologicheskaya-klinika-moskva13.ru/>наркологическая москва</a>
Народ всем привет Замучился я уже искать информацию по участкам Всё это нужно знать перед покупкой Короче, нашел отличный инструмент — официальная публичная кадастровая карта с актуальными данными Нашёл участок за 5 минут В общем, смотрите сами по ссылке — кадастровая карта росреестр <a href=https://publichnaya-kadastrovaya-karta-abc.ru>https://publichnaya-kadastrovaya-karta-abc.ru</a> Пользуйтесь нормальной картой Перешлите тому кто ищет участок
после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов, проводит осмотр, собирает историю болезни (анамнез). <br>Выяснить больше - <a href=https://vyvod-is-zapoya-sochi24.ru/>анонимный вывод из запоя сочи</a>
после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов, проводит осмотр, собирает историю болезни (анамнез). <br>Углубиться в тему - <a href=https://vyvod-is-zapoya-sochi24.ru/>помощь вывод из запоя в сочи</a>
Алкогольная зависимость — серьёзная проблема, требующая незамедлительного лечения. Вывод из запоя — первый обязательный этап лечения алкоголизма, без которого невозможно дальнейшее лечение. Наша наркологическая клиника в Москве оказывает срочное лечение запоя на дому и в стационаре. Лечение начинается с очищения организма — инфузионной терапии, которую проводит опытный врач-нарколог. Эффективное лечение зависимости невозможно без анонимности, поэтому мы гарантируем полную конфиденциальность и соблюдение юридических прав пациентов. Лечение должно быть комплексным: детоксикация, терапия, кодирование, реабилитация. Наши специалисты используют современные методики выведения из запоя , применяя эффективные , которые быстро восстанавливают организм после интоксикации алкоголя . Лечение подбирается индивидуально, с учётом стажа, возраста, симптомов абстиненции, общего состояния и уровня токсического отравления. Диагностика состояния — обязательная часть первого приёма врача. <br>Углубиться в тему - http://vyvod-iz-zapoya-balashiha13.ru