question sur BIND9

Joel Marchand <[email protected]> Wed, 31 Dec 2025 16:31:30 +0100
Newsgroups gmane.network.dns.french
Message-ID <aVVB0th46ih5LEDI@portablejma>

	Bonsoir,

Une question sans doute pas maligne sur BIND 9 sous Debian.

J'ai 2 instances BIND9 dans 2 VM nommés 'ns' et 'hyperion'

1/ elles publient 4 zones 

2 privées :
	zone "ijm.univ-paris-diderot.priv" {
	zone "25.172.in-addr.arpa" {

2 publiques :
	zone "ijm.univ-paris-diderot.fr" {
	zone "0-25.28.194.81.in-addr.arpa" {

2/ elles font résolveur pour ces 4 zones pour notre LAN

Sur l'instance master sur 'ns'

- pour les zones privées (non exposées sur Internet), j'ai qqch comme

root@ns:/etc/bind# grep NS db.ijm.interne 
@	IN	NS	ns.ijm.univ-paris-diderot.priv.
@       IN      NS      hyperion.ijm.univ-paris-diderot.priv.

-> lorsque je modifie qqch sur 'ns', logiquement un coup de 'rndc reload' transmet les infos à jour sur 'hyperion' : tout v 
-> tout va bien

- pour les zones publiques (exposées sur Internet), j'ai qqch comme

root@ns:/etc/bind# grep NS db.ijm.externe 
@	IN	NS	potemkin.univ-paris7.fr.
@	IN	NS	korolev.univ-paris7.fr.
@	IN	NS	shiva.jussieu.fr.

-> ce sont en effet 3 instances "parentes" qui exposent ces zones au Net

-> résultat, après 'rndc reload', les données ne sont pas mises à jour sur 'hyperion', ce qui semble logique. 

Il faut que je fasse sur cette VM
	systemctl stop bind9 ; /bin/rm -f /var/lib/bind/* : systemctl restart bind9

-> est-ce possible d'avoir mieux, cad une MAJ automatisée ?

Bien cordialement,

	Joel Marchand

--
Institut Jacques Monod - UMR7592
Bâtiment Buffon - Rez-de-chaussée bas
15 rue Hélène Brion - 75205 PARIS cedex 13
Téléphone : 01.57.27.81.49