Le Vendredi 19 Avril 2002 01:01, vous avez écrit :
> Bonsoir à tous !

Re :-)

> J'ai une autre question à deux centimes (d'euros bien sur).

Moi je dis des « cents ». C'est vraiment ridicule la francisation à 
outrance. Et je ne parle même pas de barbarismes comme « cédérom » ou
« mél ». Mais je m'égare...

> Les DNS de mon FAI sont pourris, des fois je dois attendre jusqu'à 7
> secondes pour avoir la résolution d'un nom de domaine. Existe-t-il un
> moyen de s'en passer et de se connecter directement à des serveurs de
> noms "root" ? Il me semble avoir lu quelque chose à ce sujet mais je
> n'ai pas tout compris et je preferais vous demander avant de me
> lancer dans une recherche sans lendemain. Dans le cas écheant,
> existe-t-ils des DNS publics ?

Alors, il y a effectivement deux solutions. La première consiste à 
utiliser des serveurs qui ne restreignent pas les requêtes qu'on leur 
adresse. Tu peux facilement tester si un serveur répond à des requêtes 
pour des noms extérieurs avec les commandes `host' ou `nslookup'... Par 
exemple, un qui est à Monaco et sur ton réseau (Monaco Télécom si je ne 
m'abuse) est celui du NIC Monaco que j'utilise pour mes tests :

[EMAIL PROTECTED] host linuxfr.org ns.nic.mc
Using domain server:
Name: ns.nic.mc
Address: 195.78.6.131#53
Aliases:
 
linuxfr.org. has address 213.193.17.4
linuxfr.org. has address 213.193.17.3

Autrement, je ne restreins pas non plus les requêtes sur mes serveurs 
de noms (la preuve à 
<http://www.zoneedit.com/lookup.html?host=linuxfr.org&type=A&server=194.79.150.9&forward=Look+it+up>).
 
Tu peux donc essayer de coller `dns1.monaco.net' (194.79.150.9) et 
`dns2.monaco.net' (194.79.150.2) comme serveurs (je ne garantis pas 
leur rapidité par contre, surtout que de ton réseau tu dois aller 
jusqu'à un nœud d'échange parisien pour arriver jusqu'au mien à 300 m 
de là :-).

La seconde solution est d'utiliser ta propre machine comme serveur DNS. 
Sur une distrib normale, ça revient à installer le paquet `named' ou 
`bind9', à faire un `/etc/init.d/(named|bind9) start', et à coller 
`nameserver 127.0.0.1' en premier dans ton /etc/resolv.conf. Tout con. 
Pour une LFS, tu risques de devoir le compiler (récupère-le à 
<http://isc.org/products/BIND/>), et le lancer (un simple `named &' 
suffit pour le test). Lorsqu'il voudra résoudre un nom, le resolver de 
ta machine appelera le serveur DNS local, qui, s'il n'a pas ce nom dans 
son cache, effectuera une requête vers les serveurs racine. C'est ce 
que je faisais sur ma liaison ADSL de chez Mamadoo...

Cette dernière solution a des avantages. Par exemple, on m'a dit que MT 
n'autorisait pas à avoir une IP fixe. Avoir ton serveur DNS te 
permettrait de servir ton nom de domaine depuis ta machine et de le 
mettre à jour très rapidement (avec un petit script déclenché par une 
crontab) lors du changement d'IP. Inconvénient : les machines voulant 
résoudre ton nom de domaine doivent faire une requête sur la tienne si 
elles ne l'ont pas dans leur cache, ce qui fait monter ton trafic, mais 
pas de beaucoup, rassure-toi. Théoriquement, il te faut aussi un 
serveur secondaire (je dis théoriquement parce qu'il n'est là que pour 
quand le primaire tombe, mais dans ton cas, si ta machine/cnx tombe, le 
fait que la résolution marche toujours ne sert pas à grand-chose :-), 
mais ça tu peux l'avoir gratos chez <http://www.xname.org/> (fait par 
un des créateurs de LinuxFR.Org)...

Quant à l'HOWTO dont parle mon distingué -- et anonyme, faute de Cc: à 
la liste -- co-posteur, il s'agit très probablement du DNS-HOWTO 
<http://www.freenix.org/unix/linux/HOWTO/DNS-HOWTO.html> qui est bien, 
mais peut-être un peu touffu et pas toujours didactique au plus haut 
point (je me permets un petit euphémisme ;-). Il y a aussi eu deux bons 
articles (très clairs surtout, même s'ils ne donnent que les bases) 
dans /Linux Mag/ qui peuvent t'intéresser.

Voilà, voilà, j'espère que j'ai été assez clair et que ça pourra te 
servir...

PS : au fait, rien à voir avec la choucroute, mais j'ai téléchargé 
cette nuit les quatre premières ISO de la Debian Woody, et je suis en 
train de prendre les quatre autres (datées, bizarrement, du 14/3). 
J'espère donc pouvoir amener les 8 CD demain, si les graveurs ne me 
font pas défaut (vous auriez dû voir la tête de mon patron regardant le 
graphe MRTG de la nuit, hihihi :-)))

Amicalement,
-- 
[ Jacques Caruso <[EMAIL PROTECTED]>                  Développeur PHP ]
[ Monaco Internet                           http://monaco-internet.mc/ ]
[ Tél : (+377) 93 10 00 43                        Clé PGP : 0x41F5C63D ]
[ « Trust the Computer. The Computer is your friend. » -- Paranoia RPG ]


Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à