DNSSEC, Probleme de resolution inverse

Bonjour,

Je sèche, dans le cadre de notre mise en place
de la signature de nos zones, j'ai créé le domaine dnssec-cgt.fr
dont les serveurs primaire et secondaire sont  :
	dns1.dnssec-cgt.fr
	dns2.dnssec-cgt.fr.

Logiciels utilisés : Debian Squeeze, OpenDNSSEC, SoftHSM et Bind.

Cette zone et la zone inverse sont signées KSK et ZSK active :
Zone:                           Keytype:      State:    Date of next 
transition:
dnssec-cgt.fr                   KSK           active    2012-03-10 
17:11:49
dnssec-cgt.fr                   KSK           dsready   When required 

dnssec-cgt.fr                   ZSK           active    2011-04-09 
17:50:19
dnssec-cgt.fr                   ZSK           ready     next rollover 

128-159.228.234.212.in-addr.arpa KSK           active    2012-03-31 
11:21:37
128-159.228.234.212.in-addr.arpa KSK           dspublish 2011-04-01 
16:09:48
128-159.228.234.212.in-addr.arpa ZSK           active    2011-04-16 
17:42:51
128-159.228.234.212.in-addr.arpa ZSK           ready     next rollover 



J'ai un problème que je ne comprends pas, en passant par
zonecheck de l'afnic la réponse :

Impossible de trouver le nom correspondant à l'adresse IP du serveur
	dns1.dnssec-cgt.fr/212.234.228.151
	dns2.dnssec-cgt.fr/212.234.228.152

me laisse perplexe, alors que la commande dig -x exécuté
sur le serveur dns1 me semble répondre à la demande de résolution
inverse.

@dns1:$ dig -x 212.234.228.151

; <<>> DiG 9.7.2-P3 <<>> -x 212.234.228.151
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14628
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;151.228.234.212.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
151.228.234.212.in-addr.arpa. 3600 IN	CNAME 
151.128-159.228.234.212.in-addr.arpa.
151.128-159.228.234.212.in-addr.arpa. 86400 IN PTR dns1.dnssec-cgt.fr.

;; AUTHORITY SECTION:
128-159.228.234.212.in-addr.arpa. 86400	IN NS	dns2.dnssec-cgt.fr.
128-159.228.234.212.in-addr.arpa. 86400	IN NS	dns1.dnssec-cgt.fr.

;; ADDITIONAL SECTION:
dns1.dnssec-cgt.fr.	86400	IN	A	212.234.228.151
dns2.dnssec-cgt.fr.	86400	IN	A	212.234.228.152

;; Query time: 2462 msec
;; SERVER: 172.16.45.100#53(172.16.45.100)
;; WHEN: Fri Apr  1 11:30:35 2011
;; MSG SIZE  rcvd: 169

J'ai consulté les traces, rien de délirant, le test zonecheck
sur cgt.fr fonctionne sans problème de résolution inverse.

Auriez vous une piste à me soumettre ?

Cordialement.

-- 
AFUL CGT :: Service Informatique
Eric DUVAL