Re: DNSSEC, Probleme de resolution inverse

Stephane Bortzmeyer <[email protected]>
Newsgroups gmane.network.dns.french
Organization NIC France
Message-ID <[email protected]>
On Fri, Apr 01, 2011 at 11:55:12AM +0200,
 Eric DUVAL <[email protected]> wrote 
 a message of 81 lines which said:

> Impossible de trouver le nom correspondant à l'adresse IP du serveur
> 	dns1.dnssec-cgt.fr/212.234.228.151

Exact :

% dig -x 212.234.228.151
...
;; ANSWER SECTION:
151.228.234.212.in-addr.arpa. 3600 IN   CNAME   151.128-159.228.234.212.in-addr.arpa.

Et rien d'autre :

% dig PTR 151.128-159.228.234.212.in-addr.arpa.
...
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 37051

> me laisse perplexe, alors que la commande dig -x exécuté
> sur le serveur dns1 me semble répondre à la demande de résolution
> inverse.

Parce que le résolveur utilisé par dns1 a d'autres informations que
celles qui sont publiques, par exemple d'autres serveurs de noms pour
128-159.228.234.212.in-addr.arpa ?

> ;; AUTHORITY SECTION:
> 128-159.228.234.212.in-addr.arpa. 86400	IN NS	dns2.dnssec-cgt.fr.
> 128-159.228.234.212.in-addr.arpa. 86400	IN NS	dns1.dnssec-cgt.fr.

Ce n'est pas l'information publique :

;; ANSWER SECTION:
128-159.228.234.212.in-addr.arpa. 86400 IN NS   dns2.cgt.fr.
128-159.228.234.212.in-addr.arpa. 86400 IN NS   dns1.cgt.fr.
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.