On Wed, Jun 28, 2023 at 04:28:24PM +0200, Laurent Barme <5...@barme.fr> wrote a message of 73 lines which said:
> > https://www.dnsleaktest.com/ Même pas d'IPv6 dans ces tests. > Par contre j'apprends, d'après dnsleaktest, que 57.37.84.182 reçoit > toutes mes requêtes DNS faites depuis mon poste fixe bien que les > DNS configurés dans les paramètres de connexion soient > 91.121.161.147 et 87.98.149.171. Rappel utile : le serveur faisant autorité ne voit pas la même adresse que vous. Il voit l'adresse *sortante* du résolveur, vous voyez l'*entrante*. Si vous avez 8.8.8.8 comme résolveur, le serveur faisant autorité ne verra pas cette adresse (heureusement parce que, avec l'anycast, plus rien ne marcherait). Sans compter, comme déjà discuté ici, qu'un résolveur peut faire suivre à un autre résolveur. Si vous voulez voir l'adresse de sortie de votre résolveur, vous pouvez, par exemple, résoudre ip.dyn.bortzmeyer.fr : % dig +short ip.dyn.bortzmeyer.fr TXT "2001:41d0:302:2200::180" Avec Cloudflare : $ dig @2606:4700:4700::1111 +short ip.dyn.bortzmeyer.fr TXT "2400:cb00:534:1024::ac47:7d16" Vous voyez bien que les deux adresses sont différentes. > Quoiqu'il en soit il y aurait donc bien une résolution IPv4 ou IPv6 qui > dépende des OS et ISP, ce qui pourrait expliquer des comportements > différents selon le contexte (OS/ISP) lorsqu'un nom de domaine contacté a > simultanément une adresse IPv4 et une adresse IPv6. Autre rappel : il n'y a aucun rapport entre l'adresse de transport de la requête DNS (IPv4 ou IPv6) et le type de données demandé (A ou AAAA). --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
