Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

Yep, mais je crois que justement l’idée était d’utiliser l’infra DNS publique pour opérer un service de résolution DNS sur une zone privée. La bonne démarche dans ce cas, c’est pas d’avoir un résolveur en interne qui forward vers un autoritaire pour la zone privée ? > Le 7 sept. 2021 à 11:53,

Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

Bonjour, bind est capable de gérer des vues locales pour un domaine view "local" {     match-clients { !key external; local; slavesv4; slavesv6; };     recursion yes;     allow-recursion { local; ipv4; ipv6; };     zone "mondomaine.tld" {     type master;     file "mondomaine.local";   

Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

Cette récursivité est un point que j'avais totalement oublié... Comme expliqué dans mon précédent message je voulais en mettre un maximum dans la zone publique pour être le plus carré possible et gérer des les appareils qui n'utilisent pas nos resolveurs internes. J'utilise 2 serveurs DNS

Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

> Si vos DNS bind9 sont déjà les serveurs DNS qui répondent > aux machines sur votre réseau local, alors vous n’avez > strictement rien a faire du côté OVH. C'est vrai, mais je voulais gérer l'éventuel cas où l'appareil n'utiliserait pas mes serveurs DNS : il peut arriver qu'on change le

Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

Bonjour, La requête de récursion s'adresse aux serveurs resolveurs de Google (8.8.8.8). Les enregistrements A correspondant aux NS interne-ns[1,2] dans la zone ma_societe.com sont une glue record, elle permet de poursuivre la recursion mais par définition ma_societe.com ne fait pas autorité

Re: [FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

Bonjour, Si vos DNS bind9 sont déjà les serveurs DNS qui répondent aux machines sur votre réseau local, alors vous n’avez strictement rien a faire du côté OVH. Il faut simplement déclarer une zone interne.ma_societe.com sur vos serveurs bind. Ainsi, lorsque vos

[FRnOG] [TECH] Sous-zone DNS dédiée réseau interne via zone DNS gérée par tiers (eg. OVH)

TL;DR: J'ai déclaré une sous-zone DNS chez OVH pour la gérer en interne et `dig` me réponds "not found" / "no more" Bonjour la liste, Après avoir utilisé le nom de domaine "ma_societe.local" en LAN/interne (via un bind9 hébergé en local et utilisés par les postes du LAN) pendant des années,