Problèmes DNS
Diagnostic de NXDOMAIN, délégation, glue, DNSSEC et cluster.
Séparez quatre questions : la zone existe-t-elle ? les serveurs autoritatifs répondent-ils ? le parent a-t-il correctement délégué ? les résolveurs publics voient-ils la même information ?
Autorité directe
Terminal
dig @IP-NS1 example.fr SOA +norecurse +comments dig @IP-NS2 example.fr SOA +norecurse +comments
Délégation publique
Terminal
dig example.fr NS +trace dig @1.1.1.1 example.fr NS +noall +answer dig @8.8.8.8 ns1.example.fr A +noall +answer
DNSSEC
Terminal
dig @1.1.1.1 example.fr DS +dnssec +noall +answer +comments dig @1.1.1.1 example.fr SOA +dnssec +comments
Signé ne veut pas dire validéUne zone peut publier RRSIG et DNSKEY tout en n’ayant pas DNSSEC de bout en bout si le DS n’est pas présent dans le parent.