= DNS/glue =
<<Navigation(children,1)>>

<<TableOfContents()>>

[[DNS/用語/glue]]   [[/-requirements]]

== glue ==
RFC 1034 に書かれているglueは(2021年現在の表現では) in-domain glueを意味する。

== Additional Section ==
では、in-domain glue以外のAdditional Section レコードは捨ててもよいか。
    com/net運用をよく見ると分かるはずだが、 glueだけを受け入れるのでは名前解決できない場合がある。
      より正確にはglueをglueとしてだけ受け入れる場合だ。(Aとして受け入れてしまえば、可能なこともある。)  

== どう妥協するのか。 ==
  現状はglue以外のAdditional Sectionも受け入れるということで解決している。(しかも、 A として)
    (例) root-serversの返してくるAdditionalはすべて受け取る。 (比較的安全)
  (例2) sibling domain 内のAは受け取る。(in-bailiwick)  危険
     tkix.net でのデモ

これは毒盛対策の視点からは危険な振る舞いだ。-- ToshinoriMaeno <<DateTime(2021-05-27T10:20:48+0900)>>

== superglue ==
https://fanf.livejournal.com/145708.html

Domain registry APIs and "superglue" - Tony Finch's blog

== Unbound 1.9.1 ==
[[/unbound 1.9.1]]

== BIND ==
[[/bind-9.14.0]]