Salut,

Le 25/11/2021 à 11:04, Mickael MONSIEUR a écrit :
Actuellement on a 2 BIND, mais on sait que leur config de base n'est
pas "optimale". (pas de QNAME minimisation par exemple, on en a parlé
la semaine dernière...)

Seul prérequis : open source et compilé pour Debian amd64. (mais si la
perle rare, il faut la compiler on le fera)

Dans Buster bind9 n'a pas l'option, mais dans Bullseye avec la version bind9 9.16 il y a tout ce qu'il faut :

qname-minimization ( strict | relaxed | disabled | off );

On peut même installer bind9 depuis les backports dans Buster pour bénéficier d'une version avec qname-optimization.
Et d'après https://www.isc.org/blogs/bind-to-add-qname-minimization/ la version mini de bind9 avec cette option est 9.13.2.

Mais c'est juste pour apporter une précision concernant le support de qname-optimization dans bind9.
Je n'ai pas de recul dans l'utilisation ISP.
-- 
Cordialement,
Artur

Répondre à