Re: OpenDNSSEC et AXFR
Francis Dupont <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
Le maître et les esclaves ont exactement le même contenu pour la zone, donc tu ne peux pas signer sur un esclave et laisser le maître non signé, sinon comme tu l'as remarqué au premier AXFR l'«erreur» sera réparée... Si tu veux expérimenter il faut faire une zone fantôme : sur un serveur (*) connu que pour les participants à l'expérimentation tu mets une copie signée de la zone. (*) ça marche aussi avec des views. Voilà [email protected]