On Thu, Jun 10, 2021 at 06:56:42PM +0200,
 Jean-Francois Billaud <bill...@billaud.eu.org> wrote 
 a message of 42 lines which said:

> > Malheureusement, beaucoup d'hébergeurs DNS « pour entreprise » ne
> > permettent pas de faire des transferts de zones avec la méthode
> > normalisée (AXFR), il faut passer par leur interface Web ou leur
> > API. Si on veut synchroniser le contenu de sa zone sur les
> > différents hébergeurs, il faut se faire un script appelant leurs
> > API.
> 
> Bientôt xfr-over-tls DNS Zone Transfer-over-TLS :
> https://datatracker.ietf.org/doc/draft-ietf-dprive-xfr-over-tls/
> Discussion là :
> https://mailarchive.ietf.org/arch/browse/dns-privacy/

Quelle chance y a-t-il que les opérateurs qui, pour verrouiller leurs
clients, ne mettent pas en œuvre AXFR, quelle chance qu'ils déploient
AXFR-sur-TLS ?


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à