Cache expiré, plus d'acc ès internet mais des services accessibles ?

Laurent Beunèche <[email protected]> Wed, 24 Apr 2019 12:06:10 +0200
Newsgroups gmane.network.dns.french
Message-ID <[email protected]>
Bonjour,
Un truc m'échappe à propos des bonnes pratiques en terme d'architecture DNS.

Soient plusieurs serveurs récursifs caches utilisés par tous nos postes 
clients (et configurés avec les serveurs racine et rien d'autre),
soient plusieurs serveurs faisant autorité pour une zone machin.fr,
soit un client interrogeant son récursif pour bidule.machin.fr.

Le récursif, si le cache pour l'enregistrement demandé est expiré, va 
procéder à une requête récursive en commençant par les serveurs racines. 
Quand on subit une coupure de nos accès internet, il se trouve que les 
serveurs racines sont inaccessibles et que, du coup, nos services 
numériques internes ne sont plus accessibles depuis l'interne. C'est gênant.

La rareté du scénario m'orienterait vers une solution manuelle (incluse 
dans une procédure PRA...) qui, en cas d'incident de ce type, nous fasse 
paramétrer un forward-zone sur nos récursifs vers nos serveurs faisant 
autorité sur machin.fr
Pourtant, il me semble bien qu'une configuration de ce type n'est pas 
une bonne idée et a des impacts sur la robustesse de notre archi dns.

Existe-t'il une autre solution qui nous permette de manière perpétuelle, 
de garder la résolution de nos zones en cas de coupure de nos accès 
internet ?

Merci pour vos éclairages.

Laurent.
smime.p7s (application/pkcs7-signature, 3.5 KB) - not displayed