[FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Stephane Bortzmeyer
On Mon, Jul 01, 2013 at 12:36:07AM +0200,
 Benjamin BILLON bbil...@splio.fr wrote 
 a message of 17 lines which said:

 Si la BCP 38 (entre autres choses) n'est pas mise en place sur des
 tel serveurs, c'est rendre un service à tout le monde que de les
 couper.

Euh, je vais être méchant (alors qu'on n'est pas vendredi) mais c'est
du n'importe quoi, votre phrase. BCP 38 se met en œuvre chez
l'émetteur. Comment un serveur de noms en France pourrait-il savoir si
un paquet arrivant a une adresse roumaine usurpée ou non ? Je suggère
de relire BCP 38 avant d'écrire sur FRnog...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Stephane Bortzmeyer
On Mon, Jul 01, 2013 at 09:27:10AM +0200,
 Solarus sola...@ultrawaves.fr wrote 
 a message of 27 lines which said:

 Jamais de DNS ouvert, pour le bien de l'Internet fermez vos résolveurs.

Bien d'accord mais, dans ce cas précis, le témoignage parlait juste de
serveur DNS sans préciser si c'étaient des résolveurs ou des
serveurs faisant autorité. Donc, on ne sait pas assez, avec les infos
publiées sur FRnog, pour condamner ou pour absoudre.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Benjamin BILLON

 Euh, je vais être méchant (alors qu'on n'est pas vendredi)


Non non, j'ai dit d'lam'

Je voulais parler du rate-limiting, du fait de bloquer les abus UDP une
fois repéré (pour forcer le fallback en TCP), de désactiver ANY (au moins
pour les requêtes publiques).
Et du fait que les ISP et hébergeurs devraient se magner le trognon de
mettre en place BCP38 si c'est pas déjà le cas.

Quelques ressources :
http://www.redbarn.org/dns/ratelimits
http://puck.nether.net/~jared/bind-9.9.3rc2-tcp-any.patch

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Solarus
On Mon, 1 Jul 2013 11:46:41 +0200, Stephane Bortzmeyer
bortzme...@nic.fr wrote:

 Bien d'accord mais, dans ce cas précis, le témoignage parlait juste de
 serveur DNS sans préciser si c'étaient des résolveurs ou des
 serveurs faisant autorité. Donc, on ne sait pas assez, avec les infos
 publiées sur FRnog, pour condamner ou pour absoudre.

Mea culpa, on peut effectivement penser aux serveurs d'autorité.
Mais j'ai quand même du mal à imager un SOA derrière une Freebox.

Cordialement.

-- 
Solarus
www.ultrawaves.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Stephane Bortzmeyer
On Mon, Jul 01, 2013 at 01:35:09PM +0200,
 Solarus sola...@ultrawaves.fr wrote 
 a message of 21 lines which said:

 Mais j'ai quand même du mal à imager un SOA derrière une Freebox.

Pas besoin d'imagination. Jusqu'en 2001 (2003 ?) plusieurs serveurs
DNS de la racine étaient derrière des routeurs bien moins performants
qu'une Freebox v6 :-)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet MulX
2013/7/1 Solarus sola...@ultrawaves.fr


 Mais j'ai quand même du mal à imager un SOA derrière une Freebox.


Surtout si il est accessible en IPv6, parce que depuis hier ou avant hier
les abonnés Free ne peuvent plus se parler via leur IPv6..

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Jeremy Monnet
2013/7/1 MulX m...@aplu.fr

 2013/7/1 Solarus sola...@ultrawaves.fr

 
  Mais j'ai quand même du mal à imager un SOA derrière une Freebox.
 

 Surtout si il est accessible en IPv6, parce que depuis hier ou avant hier
 les abonnés Free ne peuvent plus se parler via leur IPv6..


 Ca fait un moment que l'IPv6 entre abonnés free ne passe pas... je l'ai
constaté il y a près d'un an et demi déjà.

Jérémy

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet MulX
2013/7/1 Jeremy Monnet jmon...@gmail.com

 2013/7/1 MulX m...@aplu.fr

  2013/7/1 Solarus sola...@ultrawaves.fr
 
  
   Mais j'ai quand même du mal à imager un SOA derrière une Freebox.
  
 
  Surtout si il est accessible en IPv6, parce que depuis hier ou avant hier
  les abonnés Free ne peuvent plus se parler via leur IPv6..
 
 
  Ca fait un moment que l'IPv6 entre abonnés free ne passe pas... je l'ai
 constaté il y a près d'un an et demi déjà.

 Jérémy


Ah bon ?

Chez moi ça fonctionnais encore très bien en début de semaine dernière,
maintenant ça ne passe plus la révolution.

Aymeric.

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [MISC] Auto hébergement

2013-07-01 Par sujet Thibaud CANALE
2013-07-01T14:37:52+02:00, MulX m...@aplu.fr wrote:

../..

 Chez moi ça fonctionnais encore très bien en début de semaine dernière,
 maintenant ça ne passe plus la révolution.

De Freebox V5 à Freebox V5, ça refonctionne au moins depuis ce midi. :-)
(Sud-Est ←→ Sud-Ouest)

Salutations,


-- 
Thibaud CANALE
thican [at] thican [dot] net
http://thican.net/


---
Liste de diffusion du FRnOG
http://www.frnog.org/