Re: Bind9 et DSA-1603-1
Stephane Bortzmeyer wrote:
> On Fri, Jul 11, 2008 at 07:46:05AM +0200,
>> Comment verifie t on un serveur a nous sur un serveur dedier, qui
> Le plus simple est le système de test de l'OARC (excellente
> organisation que l'OARC) :
>
> https://www.dns-oarc.net/oarc/services/porttest
>
> Depuis ma connexion Free :
>
> % dig +short porttest.dns-oarc.net TXT
> z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.
> "213.228.63.45 is GOOD: 26 queries in 3.9 seconds from 26 ports with std dev 19843.37"
>
tom@geekette:/var/lib/munin$ dig +short porttest.dns-oarc.net TXT
z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.
"213.228.63.14 is GOOD: 26 queries in 3.9 seconds from 26 ports with std
dev 19863.24"
Ce qui me gêne, c'est que la machine d'où j'ai lancé la requête a mon
serveur d'entrée comme DNS:
tom@geekette:/var/lib/munin$ cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by
resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.XXX.XXX
nameserver 212.27.54.252
nameserver 212.27.53.252
search XXX.XXXX thomas-harding.name
Bon, si on attend 2 bonnes minutes, on voit que c'est "randomisé" sur
la grosse plage de Free, qui doit « proxyser » ses DNS d'entrée,
mais j'aimerais quand-même comprendre pourqui ce n'est pas mon DNS par
défaut qui prend la requête en main.
--
Thomas Harding.
Reply to: