Bonjour,
Je tombe ce matin sur le cas d'un serveur DNS 'en face' qui ne répond pas en 
TCP.
Je ne suis pas un grand spécialiste mais d'après ce que j'ai pu lire sur la
kb.isc.org, "c'est mal".

Ce que je ne comprends pas, ce que le serveur répond en UDP et qu'il semblerait
que mon résolveur local ne fallback pas tout seul :

# dig @localhost ada.net.tr ANY => SERVFAIL

# dig @ns.ada.net.tr ada.net.tr ANY +tcp => SERVAIL aussi

# dig @ns.ada.net.tr ada.net.tr ANY +notcp => OK, j'ai la zone

Du coup, pourquoi mon Bind local ne tente pas la résolution en UDP ? Ca devrait
d'ailleurs être la première chose qu'il fait non ?

La conf du résolveur est basique : quelques zones qu'il sert de manière
autoritative, un cache qui n'est accessible que depuis localhost. Le reste c'est
stock Debian, rien concernant UDP ou TCP.

Julien


Attachment: smime.p7s
Description: Signature cryptographique S/MIME

Répondre à