Re: petits soucis avec BIND9 et DNSSEC
Stephane Bortzmeyer <[email protected]> Sat, 8 Jul 2023 18:54:28 +0200
| Newsgroups | gmane.network.dns.french |
|---|---|
| Organization | NIC France |
| Message-ID | <[email protected]> |
On Sat, Jul 08, 2023 at 04:53:31PM +0200, Joel Marchand <[email protected]> wrote a message of 83 lines which said: > Dans ce cas, on obtient des logs du genre > > Jul 8 09:09:33 hyperion named[2519379]: insecurity proof failed resolving 'wip.ncbi.nlm.nih.gov/DNSKEY/IN': 8.8.8.8#53 > Jul 8 09:09:33 hyperion named[2519379]: insecurity proof failed resolving 'wip.ncbi.nlm.nih.gov/DNSKEY/IN': 9.9.9.9#53 Alors, ce n'est pas ta faute, mais celle du domaine wip.ncbi.nlm.nih.gov, qui est complètement cassé (il a un DS mais n'est pas signé). https://dnsviz.net/d/wip.ncbi.nlm.nih.gov/ZKmTkw/dnssec/ Tu ne peux rien y faire, c'est à eux de réparer.