Re: petits soucis avec BIND9 et DNSSEC

Stephane Bortzmeyer <[email protected]> Sat, 8 Jul 2023 19:24:43 +0200

Newsgroups	gmane.network.dns.french
Organization	NIC France
Message-ID	<ZKmb2wUyWRgG4/[email protected]>

On Sat, Jul 08, 2023 at 07:08:07PM +0200,
 Joel Marchand <[email protected]> wrote 
 a message of 78 lines which said:

> mais si mon propre résolveur forwarde vers ce résolveur,
> 	dig wip.ncbi.nlm.nih.gov
> ne marche plus :
> 
> jma@ns:/etc/bind$ dig wip.ncbi.nlm.nih.gov

Alors, déjà :

1) dig +cd (Checking Disabled) pour voir si c'est vraiment la faute de
DNSSEC.

2) Et quand ton résolveur est utilisé seul, sans faire suivre à
l'université, ça donne quoi ? C'est peut-être ce résolveur qui valide
(et ne peut donc pas résoudre le nom cassé).