Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:dns [2020/06/12 07:03] – jca
+++ reseau:dns [2020/07/26 12:54] – [Reverse-DNS] daimrod
@@ Ligne 58: / Ligne 58: @@
    IN  PTR fresk.faimaison.net.
 </code>
+Pour trouver le reserve-DNS d'une ip, par exemple de l'IPv6 ''2a00:5881:1040:100::53'' , on peut utiliser la commande ''dig'' de la façon suivante:
+<code>
+dig -x 2a00:5881:1040:100::53
+</code>
+La réponse DNS affichée sera:
+<code>
+; <<>> DiG 9.11.5-P4-5.1+deb10u1-Debian <<>> -x 2a00:5881:1040:100::53
+;; global options: +cmd
+;; Got answer:
+;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61996
+;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 5
+;; OPT PSEUDOSECTION:
+; EDNS: version: 0, flags:; udp: 4096
+;; QUESTION SECTION:
+;3.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.0.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. IN PTR
+... reste de la réponse ...
+</code>
+La section qui nous intéresse est ''QUESTION SECTION:''. Ici, question posée par la commande ''dig'' est:
+<code>3.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.0.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. IN PTR</code>
+C'est cette ligne qu'il faudra utilisée dans le fichier de zone reverse.
+==== Vérification des modifications ====
+Les commandes suivantes peuvent être utilisées pour vérifier les enregistrements ajoutés, modifiés ou supprimés. Ces commandes envoient une requête DNS au serveur DNS de FAImaison. La configuration doit donc avoir été rechargée après les modifications.
+  * Pour tester l'enregistrement nom -> IPv4: ''dig @philmore.faimaison.net A NOM''
+  * Pour tester l'enregistrement nom -> IPv6: ''dig @philmore.faimaison.net AAAA NOM''
+  * Pour tester l'enregistrement inverse IPv4 ou IPv6 -> nom: ''dig @philmore.faimaison.net -x IPv4_ou_IPv6''
@@ Ligne 64: / Ligne 102: @@
 ===== Esclave DNS pour d'autres FAI de la fédération =====
-:!: //Pas à jour ?//
+:!: // Pas à jour ? Recette non utilisée depuis sa création. //
 Il y a une recette ansible ''nsd-slave.yml'', pour configurer des zones pour lesquelles notre serveur DNS fait office d'esclave, c'est-à-dire qu'il peut répondre aux requêtes de la zone en faisant autorité à la place du maître si on lui demande.