lame delegationの確認や
逆引きネームサーバの設定を修正するには

lame delegationの状態であることが疑われる場合、該当する逆引きゾーンに該当するIPアドレスを管理する技術連絡担当者 (割り振り先・割り当て先の双方) へ、その旨を通知します。通知は7日おきに繰り返し行います。

お手元に届く電子メールには、以下の内容が記載されています。

lame delegationとなっているネームサーバが登録されているネットワーク情報。
lame delegationとなっているネームサーバ名。

ネームサーバの運用管理を接続先のプロバイダ (またはIPアドレス管理指定事業者)に委託している場合には、接続先の担当者様にご連絡をお願いいたします。

以下では、ご自身でネームサーバの運用・管理を行っている場合に、 lame delegationの状態になっているネームサーバの設定を変更するための方法について説明していますので、適切な設定に変更していただきますようお願いいたします。

lame delegationの原因

lame delegationはさまざまな原因により発生しますが、主な原因とその対策として以下のものがあります。

上位のゾーンに、下位ゾーンの権威ネームサーバが正しく登録されていない。
下位のネームサーバが、委任されたゾーンの権威ネームサーバとして動作していない。

lame delegationの確認方法

ゾーンがlame delegationであるかどうかは、 JPNICに登録されているネームサーバに対してインターネット上から該当逆引きゾーンのSOAレコードを問い合わせることで確認できます。確認するためには、digコマンドを利用します。

dig @ns1.example.jp **.**.**.in-addr.arpa. -t soa +norec

または、以下のWebページより確認を行ってください。
　　https://serv.nic.ad.jp/lame-check/

実際にdigコマンドを実行する場合には、「ns1.example.jp」の部分には、ネットワーク情報に登録されたネームサーバ名を入れてください。

「**.**.**.in-addr.arpa.」の部分には、ネットワーク情報のIPアドレスを逆引きドメイン名に並べなおしたものを入れてください。

例：202.12.30.0/24のネットワーク情報に登録されたネームサーバに対して確認する場合

dig @ns1.example.jp 30.12.202.in-addr.arpa. -t soa +norec

例: 192.168.28.0/22のネットワーク情報に登録されたネームサーバに対して確認する場合

ゾーンの委任はオクテット単位に行われますので、 /24より大きなアドレスブロックでは複数のゾーンを確認する必要があります。先頭のゾーンだけでなく全てのゾーンが正しく委任されているかご確認ください。


dig @ns1.example.jp 28.168.192.in-addr.arpa. -t soa +norec
dig @ns1.example.jp 29.168.192.in-addr.arpa. -t soa +norec
dig @ns1.example.jp 30.168.192.in-addr.arpa. -t soa +norec
dig @ns1.example.jp 31.168.192.in-addr.arpa. -t soa +norec

逆引きネームサーバが正しく設定されている場合には、以下のような検索結果が得られます。これ以外の表示の場合には、lame delegationの状態ですので、適切に対処する必要があります。

; <<>> DiG 9.2.5 <<>> @ns1.example.jp 30.12.202.in-addr.arpa. -t SOA +norec
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR(*1), id: 9811
;; flags: qr aa(*2); QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;30.12.202.in-addr.arpa.          IN      SOA

;; ANSWER SECTION:
30.12.202.in-addr.arpa. 86400   IN      SOA     ns1.example.jp. postma
ster.example.jp. 2007012301 3600 900 604800 86400(*3)

;; AUTHORITY SECTION:
30.12.202.in-addr.arpa. 86400   IN      NS      ns1.example.jp.
30.12.202.in-addr.arpa. 86400   IN      NS      ns2.example.jp.

;; ADDITIONAL SECTION:
ns1.example.jp.         86400   IN      A       127.0.0.33
ns2.example.jp.         86400   IN      A       127.0.0.163

*1 問い合わせに対してエラーはありませんでした。
*2 AAビットが立っています。
*3 SOAレコードの返答があります。