Re: question sur BIND9
Joel Marchand <[email protected]> Wed, 31 Dec 2025 17:35:50 +0100
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <aVVQ5m0Lc0Wn4gWR@portablejma> |
Bonsoir,
Merci bien pour cette réponse qui répond tout à fait au besoin :-))
Joyeuse fin d'année à tous,
Joel Marchand
Le Wed, Dec 31, 2025 at 05:13:16PM +0100, Patrick Maigron disait :
> Bonjour,
>
> Avec Bind on peut utiliser la clause also-notify sur le serveur primaire,
> pour indiquer à qui envoyer des notifications en cas de mise à jour (en plus
> des NS par défaut).
>
> https://www.zytrax.com/books/dns/ch7/xfer.html#also-notify
>
> Je ne sais pas si ça répond au besoin mais ça peut être une piste (mettre
> cette clause dans les zones publiques sur ns pour notifier hyperion) ?
>
> Patrick
>
>
> Le 31/12/2025 à 16:31, Joel Marchand a écrit :
> >
> >
> > Bonsoir,
> >
> > Une question sans doute pas maligne sur BIND 9 sous Debian.
> >
> > J'ai 2 instances BIND9 dans 2 VM nommés 'ns' et 'hyperion'
> >
> > 1/ elles publient 4 zones
> >
> > 2 privées :
> > zone "ijm.univ-paris-diderot.priv" {
> > zone "25.172.in-addr.arpa" {
> >
> > 2 publiques :
> > zone "ijm.univ-paris-diderot.fr" {
> > zone "0-25.28.194.81.in-addr.arpa" {
> >
> > 2/ elles font résolveur pour ces 4 zones pour notre LAN
> >
> > Sur l'instance master sur 'ns'
> >
> > - pour les zones privées (non exposées sur Internet), j'ai qqch comme
> >
> > root@ns:/etc/bind# grep NS db.ijm.interne
> > @ IN NS ns.ijm.univ-paris-diderot.priv.
> > @ IN NS hyperion.ijm.univ-paris-diderot.priv.
> >
> > -> lorsque je modifie qqch sur 'ns', logiquement un coup de 'rndc reload' transmet les infos à jour sur 'hyperion' : tout v
> > -> tout va bien
> >
> > - pour les zones publiques (exposées sur Internet), j'ai qqch comme
> >
> > root@ns:/etc/bind# grep NS db.ijm.externe
> > @ IN NS potemkin.univ-paris7.fr.
> > @ IN NS korolev.univ-paris7.fr.
> > @ IN NS shiva.jussieu.fr.
> >
> > -> ce sont en effet 3 instances "parentes" qui exposent ces zones au Net
> >
> > -> résultat, après 'rndc reload', les données ne sont pas mises à jour sur 'hyperion', ce qui semble logique.
> >
> > Il faut que je fasse sur cette VM
> > systemctl stop bind9 ; /bin/rm -f /var/lib/bind/* : systemctl restart bind9
> >
> > -> est-ce possible d'avoir mieux, cad une MAJ automatisée ?
> >
> > Bien cordialement,
> >
> > Joel Marchand
> >
> > --
> > Institut Jacques Monod - UMR7592
> > Bâtiment Buffon - Rez-de-chaussée bas
> > 15 rue Hélène Brion - 75205 PARIS cedex 13
> > Téléphone : 01.57.27.81.49