rssLink RSS for all categories
 
icon_blue
icon_green
icon_green
icon_orange
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_orange
icon_green
icon_orange
icon_green
icon_green
icon_red
icon_green
icon_green
icon_red
icon_green
icon_blue
icon_orange
icon_green
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#1515 — Avertissement pour les utilisateurs de BIND et des options delegation-only

Attached to Project— Noms de domaine
Amélioration
fr
CLOSED
100%

Bonjour,

L'AFNIC a récemment procédé à un léger changement de la configuration de
la zone DNS .fr et .re et attire l'attention des gérants de serveurs de
noms sur certains réglages qui peuvent nécessiter un ajustement.

Depuis le 23 mai, l'AFNIC a transformé les sous-domaines de .fr qu'elle
gère directement (comme "huissier-justice.fr" ou "veterinaire.fr"). Ils
sont désormais dans la zone .fr et non plus dans une zone séparée. (.re
avait déjà subi cette transformation plus tôt.)

Cela ne change rien à l'utilisation ordinaire de ces domaines. Seuls les
experts remarqueront quelques détails, comme la disparition des
enregistrements SOA ou NS de ces domaines, ou bien l'absence de serveurs
de noms dans la sortie de "Whois".

Si la configuration comprend un "delegation-only" pour .fr et .re *ou*
bien si elle comprend un" root-delegation-only" et que .fr et .re ne
sont *pas* dans la liste des exceptions, alors, les noms qui sont dans
les sous-domaines, jusqu'à la coupure de zone suivante, ne seront pas
résolus. BIND renvoie dans ce cas un "NXDOMAIN" sans section AUTHORITY
et enregistre la chose dans son fichier journal (qui est l'outil
recommandé pour le déboguage). Donc,
dupont.departement.huissier-justice.fr va marcher mais pas
mail.huissier-justice.fr (ce nom est recommandé pour les tests : vous
devez pouvoir le résoudre en une adresse IPv4).

L'AFNIC demande donc à ce que vous mettiez .fr et .re dans la liste des
exclusions si vous utilisez BIND comme résolveur et avez configuré
l'option "root-delegation-only". Si vous utilisez "delegation-only", ne
mettez *pas* .fr ou .re dans la liste.

Cordialement

Le service des opérations AFNIC.


Date:  Tuesday, 05 June 2007, 12:02PM
Reason for closing:  Done