Le Fri, Aug 05, 2011 at 11:35:41PM +0200, Sébastien BAUDRU [sebast...@drastic-securite.com] a écrit: > Sachez que la livebox, qui fait du DNSmasq, fournit parfois des réponses > bien précises. Notamment dans le cas du SMTP : vous demandez aux DNS > d'orange (dig ns orange.fr) ou aux serveurs de google (les faeux > 8.8.X.X) une résol de smtp.orange.fr, vous obtenez un serveur qui > demande une authentification. Quand vous demandez à la Box, elle vous > renvoie vers des serveurs... qui ne demandent pas de login.
Figures toi que ça n'a rien à voir avec la Livebox :-) Si tu interroges directement les DNS clients d'Orange, sans que ça passe par le Dnsmasq de la Livebox, et ben... c'est pareil :) Celà fait trèèèèès longtemps que smtp.wanadoo.fr/smtp.orange.fr donne un résultat différent selon que l'on demande aux DNS récursifs destinés aux clients, ou aux DNS "externes" (ceux que les root-servers indiquent). -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/