Le Fri, Aug 05, 2011 at 11:35:41PM +0200, Sébastien BAUDRU 
[sebast...@drastic-securite.com] a écrit:
> Sachez que la livebox, qui fait du DNSmasq, fournit parfois des réponses
> bien précises. Notamment dans le cas du SMTP : vous demandez aux DNS
> d'orange (dig ns orange.fr) ou aux serveurs de google (les faeux
> 8.8.X.X) une résol de smtp.orange.fr, vous obtenez un serveur qui
> demande une authentification. Quand vous demandez à la Box, elle vous
> renvoie vers des serveurs... qui ne demandent pas de login.

Figures toi que ça n'a rien à voir avec la Livebox :-)

Si tu interroges directement les DNS clients d'Orange, sans que ça passe
par le Dnsmasq de la Livebox, et ben... c'est pareil :)

Celà fait trèèèèès longtemps que smtp.wanadoo.fr/smtp.orange.fr donne un
résultat différent selon que l'on demande aux DNS récursifs destinés aux
clients, ou aux DNS "externes" (ceux que les root-servers indiquent).


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 80000 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à