Re: [FRnOG] [TECH] RIPE & DNSSEC

2021-02-25 Par sujet Julien Escario
Le 25/02/2021 à 09:00, Julien Escario a écrit :
> Bonjour,
>
> Ayant un ARC ce matin avec le RIPE, j'avais envie de faire bonne
> impression en commençant à signer mes rDNS avec DNSSEC.
>
> J'ai donc activé DNSSEC sur la zone dans mes PowerDNS et j'ai créé des
> champs ds-rdata dans mon objet domain.
>
> C'était il y a environ 45 minutes et je n'ai toujours pas de DS records
> dans la zone parente pour le moment.
>
> Si quelqu'un s'est déjà amusé à faire ça, est-ce que c'est juste long à
> remonter ou est-ce que j'ai raté une étape dans le déploiement ?
>
> C'est la zone 212.146.45.in-addr.arpa, au cas où l'invocation d'un Bortz
> fonctionnerait ou que le sujet intéresserait quelqu'un d'autre.

Autant faire l'update de suite : j'avais juste, c'est simplement que ça
a mis environ 3 heures à remonter dans la zone parente.

Julien



---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] RIPE & DNSSEC

2021-02-25 Par sujet Julien Escario
Bonjour,

Ayant un ARC ce matin avec le RIPE, j'avais envie de faire bonne
impression en commençant à signer mes rDNS avec DNSSEC.

J'ai donc activé DNSSEC sur la zone dans mes PowerDNS et j'ai créé des
champs ds-rdata dans mon objet domain.

C'était il y a environ 45 minutes et je n'ai toujours pas de DS records
dans la zone parente pour le moment.

Si quelqu'un s'est déjà amusé à faire ça, est-ce que c'est juste long à
remonter ou est-ce que j'ai raté une étape dans le déploiement ?

C'est la zone 212.146.45.in-addr.arpa, au cas où l'invocation d'un Bortz
fonctionnerait ou que le sujet intéresserait quelqu'un d'autre.

Merci !

Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/