118.67.68.35 というIPアドレスからコメントスパムが着た。
調べてみると、テックファーム株式会社にあるサーバのようだ。
a. [IPネットワークアドレス] 118.67.68.0/23 b. [ネットワーク名] TFI-USF-NET p. [ネームサーバ] ns3.bit-isle.co.jp p. [ネームサーバ] ns1.plus.yomiuri.co.jp
$ dig -x 118.67.68.0 ;; QUESTION SECTION: ;0.68.67.118.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 68.67.118.in-addr.arpa. 3600 IN SOA ns1.plus.yomiuri.co.jp. root.plus.yomiuri.co.jp. 2012040201 3600 900 604800 3600 ;; Query time: 26 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Tue May 22 21:04:31 2012 ;; MSG SIZE rcvd: 105
ほほう、SOAが ns1.plus.yomiuri.co.jp. となっており、ドメインからして、明らかに 株式会社 読売新聞東京本社 となっている。
$ dig plus.yomiuri.co.jp ns ;; QUESTION SECTION: ;plus.yomiuri.co.jp. IN NS ;; ANSWER SECTION: plus.yomiuri.co.jp. 175 IN NS ns1.plus.yomiuri.co.jp. plus.yomiuri.co.jp. 175 IN NS ns2.plus.yomiuri.co.jp. ;; ADDITIONAL SECTION: ns1.plus.yomiuri.co.jp. 175 IN A 118.67.68.6
やっぱり、本物っぽいね。
ということで、HTTPをつついてみると、次のような感じのページが表示された。
見てみると、YOMIURI ONLINE / 読売新聞 ニュースクリップβ となっている。
じゃ、ニュースクリップβとは何か?としおもって、調べてみると、あった。
ニュースクリップ β
こちらのIPアドレスは、118.67.68.19 および 118.67.68.13 となっている。
若干内容は違うので、開発サーバか何かだろうか。
読売新聞からの見解を聞きたい。