Re: pb avec un "service" bnpparisbas

----- Mail original -----
> De: "Stephane Bortzmeyer" <[email protected]>
> À: "Jehan Procaccia" <[email protected]>
> Cc: "Patrick Laporte" <[email protected]>, [email protected]
> Envoyé: Lundi 1 Juillet 2019 10:06:01
> Objet: Re: pb avec un "service"  bnpparisbas

> On Thu, Jun 27, 2019 at 05:48:02PM +0200,
> Jehan PROCACCIA <[email protected]> wrote
> a message of 102 lines which said:
> 
>> meme en V6 cela echoue
> 
> Quand il y a une réponse (même NXDOMAIN), c'est qu'on peut joindre les
> serveurs. IPv4 ou v6 n'a donc pas d'importance. C'est quand ça
> timeoute qu'il faut regarder les problèmes de couche 3.




Le contact (SOA) de bnpparibas  m'a remis dans le bon chemin ..... mais de
NXDOMAIN je suis passé à SERVFAIL

Aprés un downgrade de bind 9.14.x   ça fonctionne à nouveau..



1**  Un typo (un peu vicelard)
==============================

Je me suis  gauffré tout seul.

Lorsque l'on cherche les ns de bnpparisbas.net  on a plusieurs bonnes réponses

ex:  ns1.bnpparibas.com.   Mais  sans "S" a paribas

Mauvaise lecture,  j'ai trainé cette erreur tout l'aprés midi
"secure1.entreprises.bnpparisbas.net"

Le pire c'est ça:

> bnpparisbas.net

Non-authoritative answer:
bnpparisbas.net nameserver = ns1.bnpparibas.com.
bnpparisbas.net nameserver = ns2.bnpparibas.com.
bnpparisbas.net nameserver = ns3.domivesta.net.
bnpparisbas.net nameserver = ns4.domivesta.com.

Authoritative answers can be found from:
ns1.bnpparibas.com      internet address = 193.108.91.9
ns2.bnpparibas.com      internet address = 2.22.230.67
ns3.domivesta.net       internet address = 96.7.50.66
ns4.domivesta.com       internet address = 23.74.25.65
ns1.bnpparibas.com      has AAAA address 2600:1401:2::9


Une fois corrigé NXDOMAIN  di
-- Patrick Laporte -- 
+33(0)561sparait et  le problème de départ apparait....

> secure1.entreprises.bnpparibas.net
;; Got SERVFAIL reply from 138.63.200.55, trying next server
Server:         138.63.200.29
Address:        138.63.200.29#53

** server can't find secure1.entreprises.bnpparibas.net: SERVFAIL



2** Le SERVFAIL m'a  entrainé sur une autre piste
=================================================

Une  mise à jour de bind* le 21/06 vers bind-9.14.3 suite à CVE-2019-6471  ?
evolutions de:
  bind-9.14.1       -->       bind-9.14.3
et
  bind-9.12.4-P1  -->       bind-9.14.3



3**  aprés   downgrade  de bind  2 serveurs
===========================================

retour en bind-9.12.4-P1  

> set q=a
> secure1.entreprises.bnpparibas.net
Server:         138.63.200.55
Address:        138.63.200.55#53

Non-authoritative answer:
secure1.entreprises.bnpparibas.net      canonical name =
secure1.entreprises.net-srv2.bnpparibas.net.
Name:   secure1.entreprises.net-srv2.bnpparibas.net
Address: 159.50.187.25

Et l

a ça marche!


A noter que j'ai toujours le SERVFAIL lors du  downgrade de bind-9.14.3 en
bind-9.14.1

La question qui se pose pourquoi 9.14.x pose un pb  et/ou  ai je un pb dans
ma configuration  ?

A suivre ... donc   et désolé pour le bruit.
plap