Re: Curiosité avec Zonemaster.fr

Le 24/04/2018 à 11:34, Stephane Bortzmeyer a écrit :
> On Tue, Apr 24, 2018 at 11:15:05AM +0200,
>   Claude Scarpelli <[email protected]> wrote
>   a message of 25 lines which said:
>
>>> Intuitivement, je dirais qu'il y a un mécanisme de vues (ou
>>> quelque chose d'approchant) sur le serveur, qui ne renvoie donc
>>> pas les mêmes réponses en interne ou en externe.
>> Il y a en effet.
> Et, comme vous avez vu, de tels mécanismes sont déconseillés,
> notamment parce qu'ils compliquent le déboguage.

;-)

J'embraye sur une question incidente : quels seraient les alternatives, 
si on a commis l'erreur de déployer des choses en adressage RFC1918, 
dont une partie doit être accessible de l'extérieur ?

Je suis bien conscient que j'aggrave mon cas : BIND + BIND Views + 
RFC1918 + NOT IPv6 ;-)

>
>> Pouvez-vous l'interroger de chez vous, et me dire ce qu'il
>> retourne ?
> Pour cela, la solution recommandée est d'utiliser les sondes RIPE
> Atlas :
>
> % blaeu-resolve -q SOA -r 25 cns.fr
> [ns1.genoscope.cns.fr. hostmaster.genoscope.cns.fr. 2018042401 21600 3600 3600000] : 25 occurrences
> Test #12292683 done at 2018-04-24T09:28:55Z
>
> https://labs.ripe.net/Members/stephane_bortzmeyer/creating-ripe-atlas-one-off-measurements-with-blaeu

Très intéressant, merci.

>
> Autres solutions pour faire des requêtes DNS de l'extérieur :
>
> - se connecter en SSH sur son Raspberry Pi à la maison et utiliser dig
> - se connecter en SSH sur son VPS à quelques euros par mois et utiliser dig
> - utiliser un DNS Looking Glass <http://www.bortzmeyer.org/dns-lg-usage.html>
> - écrire à [email protected]
> - sur Twitter, écrire à @1111resolver
> - sur Mastodon, écrire à @[email protected] <https://mammout.bzh/@DNSresolver/99913723493631585>
>


Claude