Merci Raphaël, 
> En revanche je serais plus réservé sur le fait de résoudre deux choses
> différentes selon ta localisation réseau :
> 
> Exemple :
> service.corp.com => 1.2.3.4 (depuis internet)
> service.corp.com => 10.20.30.40 (depuis un réseau local)

en fait, c'est plutôt en interne seulement que ce serait différent : 

- host1.corp.com est en adressage publique. Il demande service.corp.com auprès 
de son DNS publique qui lui renvoie  1.2.3.4 qui est en fait la patte publique 
du service
- host2.corp.com (ou host2.corp.local –je sais, c'est pourri–) est en adressage 
privé. Il demande service.corp.com auprès  de son DNS privé qui lui renvoie  
10.20.30.40 qui est en fait la patte privée du service.

Pour l'exemple anonymisé de ce qu'on trouve, le voici : 

nslookup
> set domain=example.com
> set type=SOA
> corp
Réponse ne faisant pas autorité :
Serveur :   UnKnown
Address:  10.0.0.1
corp.example.com
        primary name server = host.corp.example.com
        responsible mail addr = nsinfo.42.com
        serial  = 11180000
        refresh = 900 (15 mins)
        retry   = 600 (10 mins)
        expire  = 86400 (1 day)
        default TTL = 3600 (1 hour)

 host.corp.example.com   internet address = 10.0.0.2

> set type=A
> corp
Réponse ne faisant pas autorité :
Serveur :   UnKnown
Address:  10.0.0.1

Nom :    corp.example.com
Addresses:  10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
          201.xxx.xxx.xxx
          10.xxx.xxx.xx
          10.xxx.xxx.xxx
          10.xxx.xxx.xxx
 …
           202.XXX.xx.xx
 …
 
This message contains information that may be privileged or confidential and is 
the property of the Capgemini Group. It is intended only for the person to whom 
it is addressed. If you are not the intended recipient, you are not authorized 
to read, print, retain, copy, disseminate, distribute, or use this message or 
any part thereof. If you receive this message in error, please notify the 
sender immediately and delete all copies of this message.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à