Re: Cache expiré, plus d' accès internet mais des services accessibles ?

Bonjour Laurent,

Avec BIND, il y a la notion de zones "stub". Ca permet de récupérer à 
intervalles réguliers les NS de la zone et, éventuellement, les glue 
records. Lorsqu'il y a une requête concernant cette zone, elle est 
acheminée vers les NS en question. Le résultat est stocké dans le cache.

Roland

Le 24/04/2019 à 12:06, Laurent Beunèche a écrit :
> Bonjour,
> Un truc m'échappe à propos des bonnes pratiques en terme 
> d'architecture DNS.
>
> Soient plusieurs serveurs récursifs caches utilisés par tous nos 
> postes clients (et configurés avec les serveurs racine et rien d'autre),
> soient plusieurs serveurs faisant autorité pour une zone machin.fr,
> soit un client interrogeant son récursif pour bidule.machin.fr.
>
> Le récursif, si le cache pour l'enregistrement demandé est expiré, va 
> procéder à une requête récursive en commençant par les serveurs 
> racines. Quand on subit une coupure de nos accès internet, il se 
> trouve que les serveurs racines sont inaccessibles et que, du coup, 
> nos services numériques internes ne sont plus accessibles depuis 
> l'interne. C'est gênant.
>
> La rareté du scénario m'orienterait vers une solution manuelle 
> (incluse dans une procédure PRA...) qui, en cas d'incident de ce type, 
> nous fasse paramétrer un forward-zone sur nos récursifs vers nos 
> serveurs faisant autorité sur machin.fr
> Pourtant, il me semble bien qu'une configuration de ce type n'est pas 
> une bonne idée et a des impacts sur la robustesse de notre archi dns.
>
> Existe-t'il une autre solution qui nous permette de manière 
> perpétuelle, de garder la résolution de nos zones en cas de coupure de 
> nos accès internet ?
>
> Merci pour vos éclairages.
>
> Laurent.
>
>
>
>
>
>
>
>
-- 
	Roland Dirlewanger
Responsable des systèmes d'information
Service du système d'information

Délégation Aquitaine
Esplanade des Arts et Métiers | 33402 TALENCE
T. 05.57.35.58.52
http://www.cnrs.fr/aquitaine | Twitter <https://twitter.com/CNRSAquitaine>