Stephane Bortzmeyer a écrit :
Pascal Hambourg <pascal.mail@plouf.fr.eu.org> wrote :Mais je garde en travers de la gorge que celui de l'Afnic ait considéré comme une erreur fatale que mon serveur refuse de répondre à une requête A sur le nom d'un des NS de la zone qui était dans une autre zone pour laquelle il ne faisait pas autorité.Zonecheck ne fait ce test que lorsque le serveur est récursif (il doit à ce moment pouvoir répondre pour tout l'Internet).
Mon serveur était effectivement récursif, mais était configuré pour refuser les requêtes provenant de l'extérieur pour lesquelles il ne faisait pas autorité. C'est mal ?
Comme, de toute façon, il est très déconseillé que le serveur soit récursif (http://www.bortzmeyer.org/fermer-les-recursifs-ouverts.html), je dirai que Zonecheck avait raison.
On va dire ça. J'ai réglé le problème avec des vues interne et externe comme tout le monde. C'est certainement plus propre, mais je trouve que c'est un peu lourd.