Re: Test de la présence du flag ad pour dnssec-cgt.fr
Francis Dupont <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
In your previous mail you wrote: Est ce que ça veut dire que les serveurs DNS que j'ai utilisé ne font pas encore de vérification DNSSEC - DLV ? => à mon avis oui : ni Free ni Nerim n'a déployé des serveurs avec DNSSEC. Est ce que quelqu'un aurait 1 minute pour faire un test à partir d'un serveur qu'il sait effectuer les validations ad-hoc ? b% dig +dnssec SOA dnssec-cgt.fr ; «» DiG 9.6.2-P2 «» +dnssec SOA dnssec-cgt.fr ;; global options: +cmd ;; Got answer: ;; -»HEADER«- opcode: QUERY, status: NOERROR, id: 8164 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 5 depuis une machine de service de l'ISC Comment puis je faire cela seul ? => comcast offre une batterie de machines DNSSEC, si tu ne trouves pas en quelques google je regarderai dans mes archives pour retrouver l'annonce. Voilà [email protected] PS: normalement comme .fr est signé tu ne devrais pas avoir besoin *techniquement* de DLV.