Bonjour,
On 02/02/2025 12:41, BASSAGET Cédric wrote:
Bonjour,
Nous avons effectué hier soir la migration d'une de nos baie a PA2 vers une
autre salle (bye bie magiconline).
Nos services, et en particulier un de nos serveurs DNS, sont resté
injoignables pendant quelques heures.
Les autres serveurs DNS sur nos autres DC n'ont normalement pas été
injoignables.
Suite à ça, nous avons des problèmes de résolution sur notre zone, plutôt
impactants...
Je conseille d'utiliser zonemaster autant que possible ...
Exemple
https://www.zonemaster.net/en/result/51aa95382809460a
Le plus important à mon humble avis ici étant la mise à jour de la
délégation.
[...]
Edit de derniere minnute : je viens de voir qu'il manquait les glue
records. Je les ai ajoutés mais ils ne semblent pas encore pris en compte.
A ce propos, les NS listés dans la zone parente 'fr' ne correspondent
pas à ceux de votre zone. Dans le premier cas on n'a que ns1 et ns3
alors que dans le second cas on a : ns1,ns2,ns3 et ns4.
La zone en question...
dig celya.fr ns @ns1.celya.fr +short
ns2.celya.fr.
ns4.celya.fr.
ns1.celya.fr.
ns3.celya.fr.
dig celya.fr ns @ns2.celya.fr +short
ns1.celya.fr.
ns2.celya.fr.
ns3.celya.fr.
ns4.celya.fr.
La zone parente
dig celya.fr ns @d.nic.fr
; <<>> DiG 9.10.6 <<>> celya.fr ns @d.nic.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42550
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 3
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;celya.fr. IN NS
;; AUTHORITY SECTION:
celya.fr. 3600 IN NS ns1.celya.fr.
celya.fr. 3600 IN NS ns3.celya.fr.
;; ADDITIONAL SECTION:
ns3.celya.fr. 3600 IN A 185.122.101.4
ns1.celya.fr. 3600 IN A 91.213.223.136
;; Query time: 287 msec
;; SERVER: 2001:678:c::1#53(2001:678:c::1)
;; WHEN: Sun Feb 02 13:22:24 +04 2025
;; MSG SIZE rcvd: 105
On n'y voit que ns1 et ns3.
--
Willy Manga
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
