On Wed, Jun 24, 2020 at 09:48:48AM +0200,
 Eric Belhomme (FRnOG) <rico-fr...@ricozome.net> wrote 
 a message of 112 lines which said:

> Bonjour la liste : je suis confronté à un problème de récursion DNS que je
> ne sais pas comprendre, et donc que je n'arrive pas à résoudre, lorsque des
> clients de mon réseau local tentent d'accéder à 'outlook.office.com' :
> $ dig @172.16.81.10 outlook.office.com

Ce nom a sept (7 !!!) alias à la suite. Une chaîne aussi longue a de
bonnes chances d'être interrompue par des résolveurs DNS prudents qui
veulent éviter les attaques d'épuisement comme iDNS
<https://www.ssi.gouv.fr/agence/publication/attaque-par-delegations-dns-infinies-idns-attack/>
ou NXNSAttack <http://www.nxnsattack.com/>.

C'est Microsoft, quoi…




---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à