Le 9 décembre 2011 10:51, Mohsen Souissi <mohsen.soui...@nic.fr> a écrit :
> Curieusement, plein de réponse sur le fait qu'il soit conforme ou pas
> aux bonnes pratiques de faire du filtrage DNS sur les RR qui pointent
> vers des adresses RFC1918, mais très peu de réponse sur la pratique en
> amont : celle de la publication - dans le DNS public - de telles
> ressources.
>
[...]

> Moralité, publier des adresses ambiguës et/ou inaccessible est en soi
> un problème qui représente une cause à traiter, avant de passer au
> traitement de la conséquence avec les multiples dispositifs aussi
> complexes les uns que les autres :-)
>

Cependant, lors de traceroute où l'on voit des adresses RFC1918, cela
peut inciter à mettre
dans les dns de telles entrées et reversées en plus...

Cdt,

--
PR


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à