-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256


On 26/08/2014 12:21, Thomas Lecomte wrote:
> On Tue, Aug 26, 2014 at 12:17:27PM +0200, David Ponzone wrote:
>> Ton fournisseur IP dit n'importe quoi.
> 
> +1. Notre fournisseur d'IP s'occupe de nos entrées PTR, et ce
> indépendamment de notre registrar. Il peut mettre ce qu'il veut.

Bonjour,

Ca n'est pourtant pas systématique il faut séparer les choses.

Le LIR (qui fournit les IP) peut déléguer la résolution inverse des
plages qu'il attribue à ses clients. Il déclare pour cela dans le Whois
un objet de type «domain» qui indique quels sont les NS en charge du
domaine reverse concerné. 

Exemple d'objet déclaré par le LIR Opdop pour déléguer le reverse de
89.234.129.0/24 aux NS de Gixe :

domain: 129.234.89.in-addr.arpa
...
nserver: ns1.gixe.net
nserver: ns2.gixe.net
nserver: ns.secondaire.net
...
mnt-by: OPDOP-MNT

Ou bien si les plages sont moins grandes le LIR peut conserver le reverse 
de la zone /24 et demander à son NS de propager les requêtes pour (mettons)
un /27 aux NS du client ou d'un autre presta.

Une fois que ces délégations sont faites, la gestion de la zone elle-même
et donc des reverse de chaque IP, c'est celui qui gère le NS qui s'en occupe
et pas forcément le LIR.

Bref pour savoir ça il faut juste regarder quels sont les NS qui sont chargé
du reverse pour l'ip x.y.z.t :

dig PTR t.z.y.x.in-addr.arpa

Les NS faisant autorité pour la zone devraient être indiqués dans la section
AUTHORITY SECTION.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlP8Za0ACgkQJBGsD8mtnREbfQEApH9eB9gbaAH5ZvFVF77DwK8y
b3hDQDfr7NdIghwCwXcA/iKv4HryQY960+kT8NxF9450WbM+IRl+NML/ZahzYfHL
=vf1Q
-----END PGP SIGNATURE-----


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à