「1.1.1.1 は一部の多段 CNAME を解決してくれない」改め「makeshop.jp は 1.1.1.1 をブロックしている」

2023/09/20 追記 以下で有識者からコメントをいただきました。 makeshop.jp は 1.1.1.1 を遮断しているらしく、本記事はまさに makeshop.jp で制作したページが見れないことに起因した話題であったため、多段 CNAME は無関係でした。 コメント頂いた皆様、ありがとうございました！ 1.1.1.1 をブロックしている SaaS があると思わずに首を傾げていた頃の記事 disclaimer Dig Web Interface を用いて振る舞いを観測した結果、 1.1.1.1 のみ異なる結果を返したことから本記事のようなタイトルを付けていますが、 1.1.1.1 の振る舞いが正しい可能性もあります。 ことのはじまり とある SaaS でカスタムドメインを利用するため、 CNAME を以下のように設定したところ、 1.1.1.1 もしくは 1.0.0.1 をネー

[smbd]

たんに、SaaSのドメイン名か、権威DNSサーバー宛てを1.1.1.1 がブロックしてるだけなのでは。 実名が書いてないので検証しようがないけど / 追記 https://twitter.com/smbd/status/1704091349291819206

[ssig33]

これ SaaS == GMO の makeshop です。結構困ってる。 / あんすたのショップだけ makeshop の NS 使ってなくて面白い https://gyazo.com/2c44bc58e93b2e0e28c9b0894fbcb471

[zakinco]

よくあるRFC1912違反？どんなSOAやMX書いてるのか知らないけど。／『makeshop\.jp が 1.1.1.1 をブロックしているから』でした。 https://twitter.com/tss_ontap_o/status/1704265573482578371

[spark7]

「ドメインの設定後は最低限、有名どころのオープンリゾルバ全てで期待通りの結果が得られることをちゃんと確認するようにしましょう」

[HiddenList]

まだ archive.today 遮断してますか？

[wataken44]

これかー

[OKIIZO]

GMO の makeshop を使ってるサイトが 1.1.1.1 経由で見れないやつ

[pcrd]

“1.1.1.1 は一部の多段 CNAME を解決してくれない”

[ya--mada]

それかぁー、最近名前解決で転けてるケースがチョイチョイあって、マジでﾒﾝﾄﾞｸｻｲんだよ。

[kuracom]

留意する

[b-wind]

多段CNAMEって（多くのCDNで）わざとやってるんだろうけれど、行儀は良くないよね。