Le Lundi 04 Mars 2002 19:26, vous avez écrit :
> le primaire c'est ns1.cad06.org, le nslookup dessus fonctionne bien.

Mais *non*, justement ! Oui, ns1.cad06.org donne les bonnes valeurs, 
mais *ce n'est pas le primaire*. La meilleure preuve c'est qu'il 
n'apparaît absolument pas lorsqu'on demande qui sont les serveurs de 
nom pour ton domaine...

> Quand je l'ai installé, avec ns6.gandi.net en secondaire, tout s'est
> bien synchronisé, et maintenant c'est foireux.

Je veux, oui ! Tu as comme serveur secondaire ns2.freenix.org qui se 
met à jour... depuis ns7.gandi.net, qui lui-même ne se met pas à jour 
puisqu'il pense être autoritaire pour la zone :

[EMAIL PROTECTED]:~$ nslookup -sil
> server ns7.gandi.net
Default server: ns7.gandi.net
Address: 80.67.173.197#53
> set type=any
> cad06.org
Server:         ns7.gandi.net
Address:        80.67.173.197#53
 
cad06.org       nameserver = ns7.gandi.net.
cad06.org       nameserver = ns2.freenix.org.
cad06.org
        origin = ns7.gandi.net.
        ^^^^^^^^^^^^^^^^^^^^^^^
        Le problème est ici : l'origine du domaine devrait être         
        cad06.org (ta machine) et non pas le serveur Gandi qui risque   
        d'avoir bien du mal à donner les bonnes infos...

        mail addr = hostmaster.gandi.net.
        serial = 2
        refresh = 7200
        retry = 600
        expire = 1209600
        minimum = 43200
Name:   cad06.org
Address: 62.212.103.33
cad06.org       mail exchanger = 0 ns1.cad06.org.
> exit

> NS7.GANDI.NET et NS2.FREENIX.org. se déclarent serveurs mais comme
> mon serveur primaire ne transfère sa zone qu'a ns6.gandi.net, ces
> deux la racontent n'importe quoi!
> Je vais donc ouvrir le secondaire a la plage d'adresse de ns gandi
> pour voir.

Plus simple : tu vas sur Gandi et tu re-déclares ns1.cad06.org comme 
primaire et ns6.gandi.net comme secondaire, et tout va revenir à la 
normale. À moins bien sûr que Gandi te dise que c'est déjà le cas, 
auquel cas ils ont probablement quelques problèmes, et ça mérite un 
mail d'insul^W^Wbug report...

> Euh dit c'est quoi non récursif?

Alors, sauf erreur de ma part, un serveur DNS est dit « récursif » 
lorsque, ne pouvant donner la réponse à une requête (parce qu'il n'a 
pas les données dans son cache, par exemple mon serveur DNS peut te 
donner les infos pour monaco.net mais certainement pas pour 
microsoft.com), le serveur est capable de forwarder la requête à un 
autre serveur dans l'espoir de trouver la réponse (après quoi, celle-ci 
est dans le cache sur le serveur local jusqu'à son expiration). /A 
contrario/ un serveur est dit « autoritaire » lorsqu'il pêche les infos 
directement dans des zones sur le serveur. En pratique, la plupart des 
serveurs DNS sont autoritaires pour leurs zones et récursifs pour les 
autres. Toutefois, certains prétendent qu'il vaut mieux que les 
serveurs autoritaires soient séparés de ceux qui assurent juste la 
résolution des noms externes, et c'est ce qui semble arriver ici... 
Ch'uis pas sûr d'avoir été très clair, mais il me semble que c'est
ça :-|

Amicalement,
-- 
[ Jacques Caruso <[EMAIL PROTECTED]>                  Développeur PHP ]
[ Monaco Internet                           http://monaco-internet.mc/ ]
[ Tél : (+377) 93 10 00 43                        Clé PGP : 0x41F5C63D ]
[ « Trust the Computer. The Computer is your friend. » -- Paranoia RPG ]


Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à