Re: Test de la présence du flag ad pour dnssec-cgt.fr

Le 29/04/2011 14:01, Sébastien VIGNERON a écrit :
> Bonjour,
>
> voici à partir de nos serveurs si cela peut aider :
>
> $ dig  +dnssec SOA dnssec-cgt.fr
>
> ;<<>>  DiG 9.6.0-APPLE-P2<<>>  +dnssec SOA dnssec-cgt.fr
> ;; global options: +cmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55103
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
>
> ;; OPT PSEUDOSECTION:
> ; EDNS: version: 0, flags: do; udp: 4096
> ;; QUESTION SECTION:
> ;dnssec-cgt.fr.			IN	SOA
>
> ;; ANSWER SECTION:
> dnssec-cgt.fr.		86400	IN	SOA	dns1.dnssec-cgt.fr. dns.dnssec-cgt.fr. 2011042902 3600 900 604800 3600
>
> ;; AUTHORITY SECTION:
> dnssec-cgt.fr.		86400	IN	NS	dns1.dnssec-cgt.fr.
> dnssec-cgt.fr.		86400	IN	NS	dns2.dnssec-cgt.fr.
>
> ;; Query time: 72 msec
> ;; SERVER: 195.221.20.10#53(195.221.20.10)
> ;; WHEN: Fri Apr 29 13:58:44 2011
> ;; MSG SIZE  rcvd: 120
>
> Cordialement,
>

Merci pour le test, par contre tu n'as pas la signature
(enregistrement RRSIG) que tu aurais du obtenir dans la réponse.
Obtiens tu la signature quand tu exécutes : dig +dnssec SOA 
mondomaineamoi.fr ?