On Mon, Mar 30, 2015 at 02:19:31PM +0200,
 David Ponzone <david.ponz...@gmail.com> wrote 
 a message of 20 lines which said:

> En effet, le ZoneCheck de l’AFNIC dit qu’un des DNS
> (128.231.128.251) ne répond pas en UDP.

[Au passage, Zonecheck n'est plus maintenu depuis longtemps, il
faudrait utiliser son successeur Zonemaster
<http://www.zonemaster.net/>]

J'ai en effet ce message mais je n'arrive pas à le reproduire avec dig
depuis la machine qui héberge Zonecheck. Ce dernier est souvent un peu
nerveux, question délai d'attente.

> Pourtant, de mon réseau, je n’ai pas de problème pour lui envoyer
> des requêtes en UDP.

Depuis Free, leurs adresses IPv6 sont injoignables :

%  check-soa -i  nih.gov
ns.nih.gov.
        128.231.128.251: OK: 5123 (114 ms)
        2607:f220:404:101::80e7:80fb: ERROR: Timeout
ns2.nih.gov.
        128.231.64.1: OK: 5123 (97 ms)
        2607:f220:418:4101::80e7:401: ERROR: Timeout
ns3.nih.gov.
        165.112.4.230: OK: 5123 (112 ms)

Depuis AFNIC/Renater, ça marche :

% check-soa -i  nih.gov
ns.nih.gov.
        2607:f220:404:101::80e7:80fb: OK: 5123 (94 ms)
        128.231.128.251: OK: 5123 (125 ms)
ns2.nih.gov.
        2607:f220:418:4101::80e7:401: OK: 5123 (91 ms)
        128.231.64.1: OK: 5123 (113 ms)
ns3.nih.gov.
        165.112.4.230: OK: 5123 (118 ms)

> J’ai une connexion Nerim dans un coin depuis laquelle je n’arrive
> pas à résoudre l’hôte nih.gov.

Test avec dig et résultat ici ? (avec et sans le +cd car le domaine
est signé)


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à