JPCERT コーディネーションセンター

大きなサイズの DNS 応答の取り扱いの問題

DNSSEC や IPv6 などの技術の普及により、DNS 応答のサイズが増大する傾向にあります。いくつかのソフトウエアやネットワーク機器では、大きなサイズの DNS 応答パケットの取扱いが不適切なことが原因で、通信に障害が発生する場合があります。

一例として、qmail や netqmail を利用している環境で特定のドメインへのメールの送信ができない問題が発生しています。

以下の参考文献などを参照して、対策することをおすすめします。
参考文書(日本語)

Weekly Report 2011-04-06号 に掲載

Topへ

Topへ
最新情報(RSSメーリングリストTwitter