On Fri, Mar 10, 2017 at 08:19:12AM -0500, Daniel Jakots <vigdis+fr...@chown.me> wrote a message of 24 lines which said:
> Si on utilise des IP fixes alors ça va, on peut juste faire "comme" > IPv4 et mettre un reverse sur les (quelques) IP qu'on utilise. Oui. % dig +short -x 2001:67c:2218:30::10 anna.nic.fr. > Dans le cas où il y a de l'auto conf privacy (par exemple), on ne > peut pas prévoir quelles IPv6 seront utilisées. Avoir un fichier de > zone qui met un PTR pour chaque IP d'un /64 n'est a priori pas > vraiment jouable dans bind/nsd/knot. Et puis, mettre dans le DNS un adresse qui est censée protéger la vie privée, c'est... contradictoire (RFC 7626). > Est ce que vous mettez un reverse sur vos IPv6 ? Sur des machines purement clientes, cela n'est pas indispensable. L'IETF n'a jamais été capable de se mettre d'accord sur un RFC de bonnes pratiques à ce sujet mais on peut lire : https://datatracker.ietf.org/doc/draft-ietf-dnsop-reverse-mapping-considerations/ https://datatracker.ietf.org/doc/draft-ietf-dnsop-ip6rdns/ (Tous les deux sont bien morts) --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
