Re: SERVFAIL sur l'enregistrement DMARC de listes.renater.fr

On Mon, May 28, 2018 at 10:39:21AM +0200,
 Christophe Wolfhugel <[email protected]> wrote 
 a message of 19 lines which said:

> Suis-je le seul à constater qu'une interrogation de
> _dmarc.listes.renater.fr renvoie un SERVFAIL depuis quelques temps
> déjà ?

Moi, j'ai un NXDOMAIN.

> http://dnsviz.net/d/renater.fr/dnssec/ est très bavard et cela pourrait
> indiquer que le SERVFAIL est peut-être du à une erreur DNSSEC dans la
> zone ?

La zone a beaucoup (trop) de clés, la réponse à une requête DNSKEY
fait plus de 4 096 octets donc je soupçonne qu'on n'a un SERVFAIL que
si le résolveur :

* valide
* mais ne peut ou ne veut pas réessayer en TCP

Une telle combinaison est sans doute assez rare.