On Wed, Sep 9, 2026 at 10:46 PM Jonathan Leroy via frnog <[email protected]> wrote:
> Effectivement ça fonctionne depuis mon mac mais pas depuis une VM Debian > Trixie : > [...] > Et si on désactive le support des cookies EDNS, ça passe : Effectivement, je reproduis ces 2 tests là chez moi. Merci Jonathan, cela fait bien avancer mon debug ! On Thu, Sep 10, 2026 at 11:11 AM Stephane Bortzmeyer <[email protected]> wrote: > Alors, oui, ns2.sfrbusinessteam.fr est cassé mais cela ne devrait pas > empêcher la résolution de noms, l'autre fonctionne et le résolveur est > censé essayer un autre serveur faisant autorité si le premier sur > lequel il tombe est cassé. J'avais pensé à cela aussi, mais la pratique m'étonne, cf mon problème initial: je n'arrive à accéder au site web depuis un navigateur à cause de la résolution DNS. Et ce pc est configuré avec ce resolveur: 9.9.9.11, qui renvoie ceci: $ dig defense.gouv.fr @9.9.9.11 ; <<>> DiG 9.18.39-0ubuntu0.24.04.7-Ubuntu <<>> defense.gouv.fr @9.9.9.11 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 13120 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ; EDE: 22 (No Reachable Authority): (delegation defense.gouv.fr) ;; QUESTION SECTION: ;defense.gouv.fr. IN A ;; Query time: 29 msec ;; SERVER: 9.9.9.11#53(9.9.9.11) (UDP) ;; WHEN: Fri Sep 11 21:10:56 CEST 2026 ;; MSG SIZE rcvd: 76 Donc en plus du ns2 de sfr qui ne supporte pas les cookie, il y aurait un soucis de "failover" sur cet endpoint quad9 dans ce cas là ? NB: cela fonctionne correctement avec 9.9.9.9. -- Florent --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
