Re: Test de la présence du flag ad pour dnssec-cgt.fr
Sébastien VIGNERON <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
Bonjour, voici à partir de nos serveurs si cela peut aider : $ dig +dnssec SOA dnssec-cgt.fr ; <<>> DiG 9.6.0-APPLE-P2 <<>> +dnssec SOA dnssec-cgt.fr ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55103 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags: do; udp: 4096 ;; QUESTION SECTION: ;dnssec-cgt.fr. IN SOA ;; ANSWER SECTION: dnssec-cgt.fr. 86400 IN SOA dns1.dnssec-cgt.fr. dns.dnssec-cgt.fr. 2011042902 3600 900 604800 3600 ;; AUTHORITY SECTION: dnssec-cgt.fr. 86400 IN NS dns1.dnssec-cgt.fr. dnssec-cgt.fr. 86400 IN NS dns2.dnssec-cgt.fr. ;; Query time: 72 msec ;; SERVER: 195.221.20.10#53(195.221.20.10) ;; WHEN: Fri Apr 29 13:58:44 2011 ;; MSG SIZE rcvd: 120 Cordialement, Sébastien VIGNERON CRIHAN, Ingénieur Technopôle du Madrillet 745, avenue de l'Université 76800 Saint-Etienne du Rouvray - France tél. +33 (0)2 32 91 42 91 fax. +33 (0)2 32 91 42 92 http://www.crihan.fr mailto:[email protected] Le 29 avr. 2011 à 13:55, Eric Duval a écrit : > Bonjour, > > Les commandes à partir de mon serveur dns1.dnssec-cgt.fr : > (reprise du blog de Stéphane Bortzmeyer : > http://www.bortzmeyer.org/5074.html > http://www.bortzmeyer.org/unbound.html > ) > > dig +dnssec SOA mondomaineamoi.fr me retourne bien le flag ad > dig +dnssec a.nsec.dlvtest.dns-oarc.net txt me retourne bien le flag ad > etc... > > Par contre pour tester mon domaine dnssec-cgt.fr rien à faire > j'ai essayé de passer par les serveurs de NERIM et FREE sans succès > pas de flag ad pour : > > dig +dnssec SOA dnssec-cgt.fr > > Est ce que ça veut dire que les serveurs DNS que j'ai utilisé > ne font pas encore de vérification DNSSEC - DLV ? > > Est ce que quelqu'un aurait 1 minute pour faire un test > à partir d'un serveur qu'il sait effectuer les validations > ad-hoc ? > > Comment puis je faire cela seul ? > > Cordialement. > > -- > Eric Duval > AFUL CGT Service informatique