Re: question sur BIND9

Joel Marchand <[email protected]> Wed, 31 Dec 2025 17:35:50 +0100
Newsgroups gmane.network.dns.french
Message-ID <aVVQ5m0Lc0Wn4gWR@portablejma>
	Bonsoir,

Merci bien pour cette réponse qui répond tout à fait au besoin :-))

Joyeuse fin d'année à tous,

	Joel Marchand

Le Wed, Dec 31, 2025 at 05:13:16PM +0100, Patrick Maigron disait :
> Bonjour,
> 
> Avec Bind on peut utiliser la clause also-notify sur le serveur primaire,
> pour indiquer à qui envoyer des notifications en cas de mise à jour (en plus
> des NS par défaut).
> 
> https://www.zytrax.com/books/dns/ch7/xfer.html#also-notify
> 
> Je ne sais pas si ça répond au besoin mais ça peut être une piste (mettre
> cette clause dans les zones publiques sur ns pour notifier hyperion) ?
> 
> Patrick
> 
> 
> Le 31/12/2025 à 16:31, Joel Marchand a écrit :
> > 
> > 
> > 	Bonsoir,
> > 
> > Une question sans doute pas maligne sur BIND 9 sous Debian.
> > 
> > J'ai 2 instances BIND9 dans 2 VM nommés 'ns' et 'hyperion'
> > 
> > 1/ elles publient 4 zones
> > 
> > 2 privées :
> > 	zone "ijm.univ-paris-diderot.priv" {
> > 	zone "25.172.in-addr.arpa" {
> > 
> > 2 publiques :
> > 	zone "ijm.univ-paris-diderot.fr" {
> > 	zone "0-25.28.194.81.in-addr.arpa" {
> > 
> > 2/ elles font résolveur pour ces 4 zones pour notre LAN
> > 
> > Sur l'instance master sur 'ns'
> > 
> > - pour les zones privées (non exposées sur Internet), j'ai qqch comme
> > 
> > root@ns:/etc/bind# grep NS db.ijm.interne
> > @	IN	NS	ns.ijm.univ-paris-diderot.priv.
> > @       IN      NS      hyperion.ijm.univ-paris-diderot.priv.
> > 
> > -> lorsque je modifie qqch sur 'ns', logiquement un coup de 'rndc reload' transmet les infos à jour sur 'hyperion' : tout v
> > -> tout va bien
> > 
> > - pour les zones publiques (exposées sur Internet), j'ai qqch comme
> > 
> > root@ns:/etc/bind# grep NS db.ijm.externe
> > @	IN	NS	potemkin.univ-paris7.fr.
> > @	IN	NS	korolev.univ-paris7.fr.
> > @	IN	NS	shiva.jussieu.fr.
> > 
> > -> ce sont en effet 3 instances "parentes" qui exposent ces zones au Net
> > 
> > -> résultat, après 'rndc reload', les données ne sont pas mises à jour sur 'hyperion', ce qui semble logique.
> > 
> > Il faut que je fasse sur cette VM
> > 	systemctl stop bind9 ; /bin/rm -f /var/lib/bind/* : systemctl restart bind9
> > 
> > -> est-ce possible d'avoir mieux, cad une MAJ automatisée ?
> > 
> > Bien cordialement,
> > 
> > 	Joel Marchand
> > 
> > --
> > Institut Jacques Monod - UMR7592
> > Bâtiment Buffon - Rez-de-chaussée bas
> > 15 rue Hélène Brion - 75205 PARIS cedex 13
> > Téléphone : 01.57.27.81.49