Mer 09 sept 2026, à 21:43, Florent Rivoire via frnog a écrit :
> Bonjour,

Hello, 


> Est-ce que vous confirmez mon diagnostic ?

Effectivement ça fonctionne depuis mon mac mais pas depuis une VM Debian Trixie 
: 


$ dig @ns1.sfrbusinessteam.fr defense.gouv.fr

; <<>> DiG 9.20.26-1~deb13u1-Debian <<>> @ns1.sfrbusinessteam.fr defense.gouv.fr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1726
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;defense.gouv.fr.               IN      A

;; ANSWER SECTION:
defense.gouv.fr.        3600    IN      A       185.24.185.2

;; Query time: 16 msec
;; SERVER: 86.64.239.11#53(ns1.sfrbusinessteam.fr) (UDP)
;; WHEN: Wed Sep 09 20:29:40 UTC 2026
;; MSG SIZE  rcvd: 60


$  dig @ns2.sfrbusinessteam.fr defense.gouv.fr

; <<>> DiG 9.20.26-1~deb13u1-Debian <<>> @ns2.sfrbusinessteam.fr defense.gouv.fr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: FORMERR, id: 41212
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: ed50a3aabf38ba23 (echoed)
;; QUESTION SECTION:
;defense.gouv.fr.               IN      A

;; Query time: 16 msec
;; SERVER: 84.96.147.1#53(ns2.sfrbusinessteam.fr) (UDP)
;; WHEN: Wed Sep 09 20:29:47 UTC 2026
;; MSG SIZE  rcvd: 56


Et si on désactive le support des cookies EDNS, ça passe : 

$ dig +nocookie @ns2.sfrbusinessteam.fr defense.gouv.fr

; <<>> DiG 9.20.26-1~deb13u1-Debian <<>> +nocookie @ns2.sfrbusinessteam.fr 
defense.gouv.fr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52453
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;defense.gouv.fr.               IN      A

;; ANSWER SECTION:
defense.gouv.fr.        3600    IN      A       185.24.185.2

;; Query time: 16 msec
;; SERVER: 84.96.147.1#53(ns2.sfrbusinessteam.fr) (UDP)
;; WHEN: Wed Sep 09 20:39:20 UTC 2026
;; MSG SIZE  rcvd: 60


J’utilise dig 9.10.6 en local VS 9.20.26 sur la VM, et le support des cookies 
EDNS semble avoir été activé par défaut avec la version 9.11, donc ceci 
explique cela.

-- 
Jonathan Leroy


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à