Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:dns [2020/07/26 12:50] – [Reverse-DNS] daimrod
+++ reseau:dns [2022/11/06 01:42] (Version actuelle) – [Zone DNS faimaison.net] jca
@@ Ligne 13: / Ligne 13: @@
 ;; AUTHORITY SECTION:
-faimaison.net.          1454    IN      NS      trompe-souris.faimaison.net.
 faimaison.net.          1454    IN      NS      philmore.faimaison.net.
 faimaison.net.          1454    IN      NS      bosco.faimaison.net.
@@ Ligne 19: / Ligne 18: @@
 ;; ADDITIONAL SECTION:
-trompe-souris.faimaison.net. 1454 IN    A       89.234.129.130
 philmore.faimaison.net. 1339    IN      A       89.234.177.205
 bosco.faimaison.net.    1454    IN      A       91.224.149.122
@@ Ligne 59: / Ligne 57: @@
 </code>
-Pour trouver le reserve-DNS d'une ip, on peut utiliser la commande ''dig'' de la façon suivante:
+Pour trouver le reserve-DNS d'une ip, par exemple de l'IPv6 ''2a00:5881:1040:100::53'' , on peut utiliser la commande ''dig'' de la façon suivante:
-Soit ''2a00:5881:1040:100::53'' l'ipv6 de la machine dont il faut ajouter le reserve:
 <code>
 dig -x 2a00:5881:1040:100::53
 </code>
 La réponse DNS affichée sera:
 <code>
@@ Ligne 88: / Ligne 87: @@
 C'est cette ligne qu'il faudra utilisée dans le fichier de zone reverse.
+==== Délégation DNS ====
+Certains membres nous demandent s'il est possible qu'ils gèrent eux-même les reverse DNS liés à leurs IPv4 et leurs IPv6.
+C'est possible, la procédure change peu. Il faut que le membre ait au moins deux serveurs DNS qui pourront répondre aux requêtes ''PTR'' pour sa zone.
+Exemple en IPv6 pour le sous-réseau ''2a00:5881:1044:d300::/56'' :
+<code>
+.d.4.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. NS ns1.example.org.
+.d.4.4.0.1.1.8.8.5.0.0.a.2.ip6.arpa. NS ns2.example.org.
+</code>
+En IPv4 c'est un poil plus compliqué, on ne souhaite déléguer le reverse que pour une seule IPv4 à la fois. Exemple pour l'adresse ''89.234.176.19'' :
+<code>
+CNAME 19.19/32
+/32 NS ns1.example.org.
+/32 NS ns2.example.org.
+</code>
+Pour plus de détails sur le méchanisme utilisé pour IPv4, voir la [[https://tools.ietf.org/html/rfc2317|RFC2317]].
 ==== Vérification des modifications ====