Re: Test de la présence du flag ad pour dnssec-cgt.fr

On 29 Apr, Eric Duval wrote:
> Par contre pour tester mon domaine dnssec-cgt.fr rien à faire
> j'ai essayé de passer par les serveurs de NERIM et FREE sans succès
> pas de flag ad pour : dig  +dnssec SOA dnssec-cgt.fr

$ dig +dnssec SOA dnssec-cgt.fr
; <<>> DiG 9.8.0.jp <<>> +dnssec SOA dnssec-cgt.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37989
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;dnssec-cgt.fr.		IN SOA

;; ANSWER SECTION:
dnssec-cgt.fr.		86338 IN SOA dns1.dnssec-cgt.fr. dns.dnssec-cgt.fr. (
				2011042903 ; serial
				3600       ; refresh (1 hour)
				900        ; retry (15 minutes)
				604800     ; expire (1 week)
				3600       ; minimum (1 hour)
				)
dnssec-cgt.fr.		86338 IN RRSIG SOA 7 2 86400 20110506225221 (
				20110429111738 7539 dnssec-cgt.fr.
				aiYwjsmqviD75wrZejoH/++SUtcwnpCRN2qc/TjY8Q8Q
				SZlYdp1WuRKSBAPNvCLdhTSWFdSe89LaeD0wDEIPQDBx
				h2IJQ0Tqg35hjXL2SxbIPLJXP18ZwNbJdU52ufJam5/I
				AxDnN1bzTqw8L7rb+HaW1R+z0rM+NF51TEjHQQo= )

;; AUTHORITY SECTION:
dnssec-cgt.fr.		84985 IN NS dns1.dnssec-cgt.fr.
dnssec-cgt.fr.		84985 IN NS dns2.dnssec-cgt.fr.
dnssec-cgt.fr.		84985 IN RRSIG NS 7 2 86400 20110504201620 (
				20110427084137 7539 dnssec-cgt.fr.
				Z90uP7de9d6KV4n+5DLuE9Mz6+hSn729tR48JX43c2L7
				APXMb7rpXQZBI7YMVAhUrY1rRKj4XTsWvgImvZIoReCe
				sduajNjolZh5ElgADDJocyWfu1wew+fAAEuQTURuxnit
				dsxUCTlNiwpJT/CpgdRGEE8N0m7tlIgbEOAExNM= )

;; ADDITIONAL SECTION:
dns1.dnssec-cgt.fr.	84985 IN A 212.234.228.151
dns2.dnssec-cgt.fr.	84985 IN A 212.234.228.152
dns1.dnssec-cgt.fr.	84985 IN RRSIG A 7 3 86400 20110502152123 (
				20110425164137 7539 dnssec-cgt.fr.
				SRpS+N8HyJjP9lOa1cugLg9ilZSwtmP/olAreNaL6ugC
				BCTEz4r4+TW49PbomCoquK5h2+WXzL1F24VAE6W8PTuI
				nayzqDcNkbTds9IlF2SErYEjP6mvyLY+n5d5joH68xVB
				Uhn+GMy2MnQpYa0n5ubEmUnnLujCnmT5cfLEeLQ= )
dns2.dnssec-cgt.fr.	84985 IN RRSIG A 7 3 86400 20110503201620 (
				20110426084137 7539 dnssec-cgt.fr.
				e64FKQMQ70oBJtazAbn+kTDls16E/6gZuEZ8fC25Hb1F
				2+DhA8FrEM3ydU0EUwsm0jxs4hfiO8AaVgWyvqUHLTng
				vM9UE9QZiJNXYGNaXDLOq4NJowoGG8d95iMvu+/ksFCa
				tt9DZIeCfFrXoCVzPMYmbsHtzgl3AtsA69h7/UA= )

;; Query time: 0 msec
;; SERVER: 192.134.4.162#53(192.134.4.162)
;; WHEN: Fri Apr 29 14:19:10 2011
;; MSG SIZE  rcvd: 844

> Est ce que ça veut dire que les serveurs DNS que j'ai utilisé
> ne font pas encore de vérification DNSSEC - DLV ?

J'en ai bien peur. )-:

-- 
Jean-Philippe Pick
AFNIC / NIC-France