512バイトを超える DNSパケット | harasou.github.io

glibc の脆弱性 CVE-2015-7547 でも話題になった 512バイトを超える DNS パケットについてのメモ。 DNS では、TCP が使われたり、512 バイト超えるデータが扱われることは知っていたが、詳しい仕組みなど知らなかったので、備忘録のためにまとめておく。 そもそもなぜ 512 バイト？ 調べてみると、 インターネットで使われている IP(IPv4)の仕様では 一度に受信可能なデータグラム(ヘッダーを含むパケッ ト)として、 576 バイトを保証しなければならないと定められています。この値は、64バイトのヘッダーと 512バイトの データブロックを格納可能な大きさとして選択されたものです refs: https://jprs.jp/related-info/guide/008.pdf とのこと。 インターネットで使われている IP の仕様では、かならず「1パケットで

[megazalrock]

root DNSが13個の理由をはじめて知った。

[tuki0918]

ちなみに、root DNS が 13 個しかないのも、14 個だと 512バイトを超えてしまうから。

[longroof]

rootDNSが13個しかないことの理由がここにヽ(=´▽`=)ﾉ

[inokara]

参考になる！

[antipop]

勉強になる

[tnmt]

なるほどなるほど〜

[ktakemoto]

基本が大事

[kenzy_n]

仕様に基づく

[matsumoto_r]

良いまとめ