= DNS/qname-minimisation/refused返答 = <> <> == RCODE REFUSED == qname minimisation の観点からは、REFUSEDはNXDOMAINではないようだ。 次(前)のラベルを試すらしい。 これなら、検索不能にはならない。(でも、それでいいのか) awsdnsで親ゾーンはないが、www付きのゾーンがあるものを見かけた。(さくらにもあった。)  unboundでは特に問題なく引けている。 -- ToshinoriMaeno <> == Unbound == Ralph Dolmans: Unbound qname minimisation https://nlnetlabs.nl/downloads/presentations/unbound_qnamemin_oarc24.pdf page 14 {{{ Other wrong RCODEs $ dig ns www.limburg.nl | grep status;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 14956 -Also: REFUSED on QTYPE=NS }}} OARC 24 (Buenos Aires) - March 2016 https://www.nlnetlabs.nl/ page 15 When to stop resolving? * We can't ignore the RCODE and continue resolving * We can't trust the RCODE and stop resolving * Stop minimisation when RCODE is not NOERROR –DONOT_MINIMISE_STATE: send full QNAME and original QTYPE * Not conform RFC