Comment puis-je configuré mon système Linux pour qu’il s’adapte à la norme IDNA ?
RFC 9549: Internationalization Updates to RFC 5280
Date de publication du RFC : Mars 2024
Auteur(s) du RFC : R. Housley (Vigil Security)
Ce court RFC ajoute aux certificats PKIX du RFC 5280 la possibilité de contenir des adresses de courrier électronique dont la partie locale est en Unicode. Et il modifie légèrement les règles pour les noms de domaine en Unicode dans les certificats. Il remplace le RFC 8399, avec peu de changements.
2003 ou 2008?
Car il y a des différences majeures.
Et ce n’est pas ton système linux qui doit être adapté mais le serveur de résolution de nom dans un premier temps. Ensuite c’est la locale du système pour le reste.
Si tu ne maîtrise pas, c’est une mauvaise idée. D’autant qu’il y a beaucoup de problèmes avec (par exemple le Eszett allemand n’est pas interprété de la même façon entre un IDNA 2003 ou un 2008).
utiliser de l’IDNA n’est pertinent que s’il y a une utilisation dans la langue correspondante, un vrai utilisation, avec des machines cliente ayant la localisation correspondante.
C’est pour ça que dans ton message les url ne passent pas.
root@gate:~ # traceroute iamabot.⛔🔜.ws
iamabot.⛔🔜.ws: La chaîne paramètre n'est pas correctement encodée
Cannot handle "host" cmdline arg `iamabot.⛔🔜.ws' on position 1 (argc 1)
root@gate:~ # dig ANY iamabot.⛔🔜.ws @dns.google
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> ANY iamabot.⛔🔜.ws @dns.google
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44603
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;iamabot.⛔🔜.ws. IN ANY
;; ANSWER SECTION:
iamabot.⛔🔜.ws. 3600 IN CNAME web.⛔🔜.ws.
;; Query time: 228 msec
;; SERVER: 2001:4860:4860::8844#53(dns.google) (TCP)
;; WHEN: Sun Sep 28 16:42:30 CEST 2025
;; MSG SIZE rcvd: 70
root@gate:~ # host iamabot.⛔🔜.ws
iamabot.xn--m9h7198m.ws is an alias for web.xn--m9h7198m.ws.
web.xn--m9h7198m.ws has address 57.128.171.43
web.xn--m9h7198m.ws has address 158.69.126.137
web.xn--m9h7198m.ws has address 135.125.133.51
web.xn--m9h7198m.ws has address 139.99.171.39
web.xn--m9h7198m.ws has IPv6 address 2402:1f00:8100:400::1435
web.xn--m9h7198m.ws has IPv6 address 2607:5300:60:9389::1
web.xn--m9h7198m.ws has IPv6 address 2001:41d0:701:1100::6530
web.xn--m9h7198m.ws has IPv6 address 2001:41d0:801:2000::44f9
Vu que je ne sais pas où transmettre ces informations pour les Américains et les autres développeurs OpenSource du Monde, hormis en France, mon pays natal.
J’ai posté dans les discussions de strongSwan sur GitHub ici, c’est un peu Hors sujet mais lié à nos réseaux – sécurisés – aussi.
Est-ce quelqu’un connaitrait la facon de configurer l’environnement de PuTTY (Windows) pour changer le background et les couleurs des lettres ?
Comme dans .vimrc :colorscheme murphy ou d’autres.
Pour transformer mon emoji « rouge » en emoji « vert » dans ma console Linux.
Parce que moi, je suis admin dans ma console SSH
Si tu arrives à me faire clignoter - je t’aimemerai jusqu’à ma mort ; même si c’n’était pas sur mon coeur pour me le faire battre. Je t’aimerais toute ma vie.
Désolé, je m'étais trompé dans l'adresse de mes NS.
La délégation entre le TLD .st et mon nom de domaine « ◕‿◕.st » fonctionne normalement.
J’ajoute cette extension de domaine ; le .st - Sur ce nom de domaine : « ◕‿◕.st » - Ma console Linux et dans les fichiers çà m’affiche 3 carrés et .st
Et là il y a UN GROS PROBLEM (WikipediA : .st) ; il cherche a faire un délégation « DNS » SEC sur mon domaine, mais il n’y arrive pas ; domaine que je n’ai pas encore signé.
.st est le domaine Internet de premier niveau (ccTLD) de Sao Tomé-et-Principe. Ce code est commercialisé dans le monde entier comme abréviation pour diverses entités.
Comment pourrais-je faire pour que dans TCPDump je puisse voir le IDN (Internalized Domain Name) ?
# tcpdump -s0 -t ip6 or proto ipv6 and port ! 22 -i vmbr0 and ! port 500 and ! port 4500 and ! port 443 -vv | ccze -A
IP6 (flowlabel 0x2a701, hlim 110, next-header UDP (17) payload length: 134) dns.google.domain > ns1.xn--m9h7198m.ws.52542: [udp sum ok] 15728 q: A? dualstack.m.sni.global.fastly.net. 4/0/1 dualstack.m.sni.global.fastly.net. A 151.101.1.55, dualstack.m.sni.global.fastly.net. A 151.101.193.55, dualstack.m.sni.global.fastly.net. A 151.101.65.55, dualstack.m.sni.global.fastly.net. A 151.101.129.55 ar: . OPT UDPsize=512 DO (126)
Je vois « ns1.xn--m9h7198m.ws » çà fait moche (et difficile à voir en mode humain).
Comme la commande traceroute6
root@srv-fr.h1.ww1:/ $ traceroute6 dns.ip❤10.ws
dns.ip❤10.ws: La chaîne paramètre n'est pas correctement encodée
Cannot handle "host" cmdline arg `dns.ip❤10.ws' on position 1 (argc 1)
root@srv-fr.h1.ww1:/ $ traceroute6 dns.xn--ip10-mw4b.ws
traceroute to dns.xn--ip10-mw4b.ws (2607:5300:60:9389:15:1:a:1000), 30 hops max, 80 byte packets
1 fc01::10:116:42:ffff (fc01::10:116:42:ffff) 0.029 ms 0.010 ms 0.009 ms
2 fc01::10:116:0:252 (fc01::10:116:0:252) 0.127 ms 0.104 ms 0.087 ms
3 fc01::10:106:0:254 (fc01::10:106:0:254) 0.222 ms 0.205 ms 0.187 ms
4 2a01:cb1d:813:4a00:c2d7:aaff:fec0:f839 (2a01:cb1d:813:4a00:c2d7:aaff:fec0:f839) 9.468 ms 10.013 ms 10.607 ms
5 2a01cb08a00402110193025300750144.ipv6.abo.wanadoo.fr (2a01:cb08:a004:211:193:253:75:144) 18.040 ms 18.871 ms 23.348 ms
6 2a01:cfc0:200:8000:193:252:102:82 (2a01:cfc0:200:8000:193:252:102:82) 24.348 ms 10.804 ms 11.771 ms
7 2a01:cfc0:200:8000:193:252:102:81 (2a01:cfc0:200:8000:193:252:102:81) 12.533 ms 13.885 ms 14.693 ms
8 * * 2a01:cfc4:0:2000::9 (2a01:cfc4:0:2000::9) 87.335 ms
9 ns1.⛔🔜.ws (2607:5300:60:9389:15:1:a:1000) 106.112 ms 107.317 ms 112.280 ms
Merci.
root@lb1.dns:/etc/bind # traceroute6 srv.ca.lab3w.fr.
traceroute to srv.ca.lab3w.fr. (2607:5300:60:9389::1), 30 hops max, 80 byte packets
1 2607:5300:60:9389:15:1:a:ffff (2607:5300:60:9389:15:1:a:ffff) 0.048 ms 0.020 ms 0.019 ms
2 srv.🇨🇦.lab3w.fr (2607:5300:60:9389::1) 0.081 ms 0.040 ms 0.046 ms
root@srv-fr:/ # dig ANY srv.🇨🇦.lab3w.fr
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> ANY srv.🇨🇦.lab3w.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29961
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 46cc3ad9365ff0650100000068dc49bdc01c35824aebeb65 (good)
;; QUESTION SECTION:
;srv.🇨🇦.lab3w.fr. IN ANY
;; ANSWER SECTION:
srv.🇨🇦.lab3w.fr. 3600 IN RRSIG A 8 4 3600 20251030212029 20250930202029 39471 lab3w.fr. CkPizfXIzxqKGkDByDPxs587V9/epsEzlOziX9gS3pRWnAIdIDjooHJ6 f9W++ZO4Ntqg3rOtf33hOjZTByM2pSru9qJwZYL0gB6Ir/vOENtYfHgr GjIn3eSa1pFWPZPfyCMI8qVOnJLrYgAL64Kbbqf+LoCIXWo8p4QEsJvm HE8=
srv.🇨🇦.lab3w.fr. 3600 IN A 158.69.126.137
srv.🇨🇦.lab3w.fr. 3600 IN RRSIG AAAA 8 4 3600 20251030211836 20250930201836 39471 lab3w.fr. F3bP2hv+3DSVTk6KM5+4kFN6ANO9uXE3Dm1oxNI+2eOOBwY8wRq+28pB hc34Kq/I8z5jupjUeqXbSOGX2jLrW7BXvfsj9d+z64f5zpVubfVGL3Ea lrVqYqpqkP6ch5lEKyJg/UkhTA5JcDoQNPcFGFIumNWT3okP03QPvlYh n+E=
srv.🇨🇦.lab3w.fr. 3600 IN AAAA 2607:5300:60:9389::1
;; Query time: 26 msec
;; SERVER: 2001:41d0:701:1100::6530#53(2001:41d0:701:1100::6530) (TCP)
;; WHEN: Tue Sep 30 23:21:01 CEST 2025
;; MSG SIZE rcvd: 459
Je fais mes autres URL PunyCode sur mes autres zones enfant DNS
OVH me permet de configurer qu’un seul DNS et 1 seul rDNS pour chaque VPS.
Je vais configurer mon système version IDNA :
root@srv-fr:/ # host vps.uk.ipv10.net
vps.uk.ipv10.net has address 57.128.171.43
vps.uk.ipv10.net has IPv6 address 2001:41d0:801:2000::44f9
root@srv-fr:/ # host vps.uk.ip❤10.ws
vps.uk.xn--ip10-mw4b.ws has address 57.128.171.43
vps.uk.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:801:2000::44f9
root@srv-fr:/ # host vps.🇬🇧.ip❤10.ws
vps.xn--f77hja.xn--ip10-mw4b.ws has address 57.128.171.43
vps.xn--f77hja.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:801:2000::44f9
root@srv-fr:/ # host vps.de.ipv10.net
vps.de.ipv10.net has address 135.125.133.51
vps.de.ipv10.net has IPv6 address 2001:41d0:701:1100::6530
root@srv-fr:/ # host vps.de.ip❤10.ws
vps.de.xn--ip10-mw4b.ws has address 135.125.133.51
vps.de.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:701:1100::6530
root@srv-fr:/ # host vps.🇩🇪.ip❤10.ws
vps.xn--h77hc.xn--ip10-mw4b.ws has address 135.125.133.51
vps.xn--h77hc.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:701:1100::6530
root@srv-fr:/ # host vps.au.ipv10.net
vps.au.ipv10.net has address 139.99.171.39
vps.au.ipv10.net has IPv6 address 2402:1f00:8100:400::1435
root@srv-fr:/ # host vps.au.ip❤10.ws
vps.au.xn--ip10-mw4b.ws has address 139.99.171.39
vps.au.xn--ip10-mw4b.ws has IPv6 address 2402:1f00:8100:400::1435
root@srv-fr:/ # host vps.🇦🇺.ip❤10.ws
vps.xn--e77hib.xn--ip10-mw4b.ws has address 139.99.171.39
vps.xn--e77hib.xn--ip10-mw4b.ws has IPv6 address 2402:1f00:8100:400::1435
Je fait ma zone DNS – OK – et je vérifie si cela pourrait fonctionner :
$ORIGIN xn--m9h7198m.ws.
dc2.fr 3600 IN AAAA fc01::10:126:42:dc2
dc2.xn--j77hya 3600 IN AAAA fc01::10:126:42:dc2
xn--9s8h.fr 3600 IN AAAA fc01::10:126:42:dc2
xn--9s8h.xn--j77hya 3600 IN AAAA fc01::10:126:42:dc2
;📁.🇫🇷.⛔🔜.ws 3600 IN AAAA fc01::10:126:42:dc2
« \\📁.🇫🇷.⛔🔜.ws\Homes » en remplacement du montage réseau :
« \\fc01--10-126-42-dc2.ipv6-literal.net\Homes »
çà Fonctionne – ou pas – À part les drapeaux qui ne s’affichent pas - La connexion au voisinage réseau ne fonctionne pas - Visible uniquement dans le réseau (WIN11 Famille) - WINServer 2022 (Not Worrking)
Il me reste à faire mes zones rDNS IPv6 SLA « fec0::/10 » et ULA « fc00::/7 » ; s’éparer en zones enfants selon les pays et je serais bon.
@+
Le tracert (Windows) me retourne les codes PunyCoder – je dis cela parce que je n’ai pas encore fais mon reverse DNS.
Il me semble que depuis peu ; la commande « dig » fonctionne normalement sur mes systèmes ;
J’ai vu passer une mise à jour des paquets « bind9-dnsutils », « bind9-host », « bind9-libs » et « dnsutils » aujourd’hui sur certains kernel.
# jeu. oct. 23 21:56:42
# DE ----------
# Kernel compilé
root@vps-de:/usr/src/linux # uname -a
Linux vps-de 6.2.9-ninja #1 SMP PREEMPT_DYNAMIC Fri Mar 31 17:57:55 CEST 2023 x86_64 GNU/Linux
root@vps-de:/usr/src/linux # uptime
22:08:13 up 937 days, 1:01, 1 user, load average: 0,00, 0,00, 0,00
root@vps-de:/usr/src/linux # host srv.🇨🇦.◕‿◕.st
srv.🇨🇦.◕‿◕.st has IPv6 address 2607:5300:60:9389::1
root@vps-de:/usr/src/linux # ping srv.🇨🇦.◕‿◕.st
ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
root@vps-de:/usr/src/linux # traceroute6 srv.🇨🇦.◕‿◕.st
srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1)
root@vps-de:/usr/src/linux # dig ANY srv.🇨🇦.◕‿◕.st @dns.google
; <<>> DiG 9.16.50-Debian <<>> ANY srv.🇨🇦.◕‿◕.st @dns.google
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24074
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;srv.🇨🇦.◕‿◕.st. IN ANY
;; ANSWER SECTION:
srv.🇨🇦.◕‿◕.st. 3600 IN AAAA 2607:5300:60:9389::1
;; Query time: 240 msec
;; SERVER: 2001:4860:4860::8888#53(2001:4860:4860::8888)
;; WHEN: Thu Oct 23 22:09:29 CEST 2025
;; MSG SIZE rcvd: 86
Je n’ai rien vu de spécial dans « menuconfig » de « /usr/src/linux/ » pour l’IDNA - PunyCode (peut-être que je me trompe).
# UK -----------
# Kernel default
root@vps-uk:~ # uname -a
Linux vps-uk 6.1.0-39-cloud-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.148-1 (2025-08-26) x86_64 GNU/Linux
root@vps-uk:~ # uptime
21:07:53 up 43 days, 1:23, 1 user, load average: 0,00, 0,00, 0,00
root@vps-uk:~ # apt list --upgradable
En train de lister... Fait
bind9-dnsutils/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
bind9-host/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
bind9-libs/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
dnsutils/oldstable-security 1:9.18.41-1~deb12u1 all [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
root@vps-uk:~ # host srv.🇨🇦.◕‿◕.st
srv.xn--e77hd.xn--hwgz2tba.st has IPv6 address 2607:5300:60:9389::1
root@vps-uk:~ # ping srv.🇨🇦.◕‿◕.st
ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
root@vps-uk:~ # traceroute6 srv.🇨🇦.◕‿◕.st
srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1)
# AU -----------
# Kernel default
root@vps-au:~ # uname -a
Linux vps-au 6.1.0-37-cloud-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.140-1 (2025-05-22) x86_64 GNU/Linux
root@vps-au:~ # uptime
07:07:34 up 141 days, 6:08, 1 user, load average: 0,04, 0,02, 0,00
root@vps-au:~ # apt list --upgradable
En train de lister... Fait
bind9-dnsutils/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
bind9-host/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
bind9-libs/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
dnsutils/oldstable-security 1:9.18.41-1~deb12u1 all [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2]
root@vps-au:~ # host srv.🇨🇦.◕‿◕.st
srv.xn--e77hd.xn--hwgz2tba.st has IPv6 address 2607:5300:60:9389::1
root@vps-au:~ # ping srv.🇨🇦.◕‿◕.st
ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
root@vps-au:~ # traceroute6 srv.🇨🇦.◕‿◕.st
srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée
Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1)
Je vais acheter tous ces noms de domaine… La blague ; selon la santé de IPv10.Net
Et celui-ci je vous le laisse -.ws - Je voudrais usurper personne ; avec tous ces coeurs.
Tu connais bien ma philosophie - DNSSEC, DANE, SPF, DMARC, DKIM, BIMI et compagnies ; la lutte contre l’usurpation de la Vie de l’Autre et de la sienne pour la protection de soi et de la Vie privée, sociale, professionnelle, et mentale ; fondamentale à l’Humain.
LAB3W.ORJ (Olivier Romain Jaillet-ramey)
Fondateur de The Web :-: ZW3B.FR TV EU NET COM APP BLOG ; IPv10.Net et plus.
ZW3B’s LAB3W
The Web’s Laboratory ; Engineering of the Internet.
Sur les « .FR » ; « .TV » ; « .EU » ; « .NET » ; « .COM » ; « .BLOG » ; « .APP » ; « .ST » ; « .WS » ; « .EARTH » çà fonctionne – d’avoir un NS type PunyCode – en fait c’est dans le WHOIS qu’ils n’acceptent pas le PunyCode - je n’en peut plus (de moi) :
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.fr
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25178
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.fr. IN SOA
;; ANSWER SECTION:
zw3b.fr. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101778 300 60 420 60
;; Query time: 1615 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:42:08 CET 2026
;; MSG SIZE rcvd: 101
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.tv
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.tv
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52790
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.tv. IN SOA
;; ANSWER SECTION:
zw3b.tv. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101684 300 60 420 60
;; Query time: 107 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:42:12 CET 2026
;; MSG SIZE rcvd: 101
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.eu
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.eu
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64355
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.eu. IN SOA
;; ANSWER SECTION:
zw3b.eu. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101693 300 60 420 60
;; Query time: 807 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 23:22:24 CET 2026
;; MSG SIZE rcvd: 101
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.net
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30453
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.net. IN SOA
;; ANSWER SECTION:
zw3b.net. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101748 300 60 420 60
;; Query time: 227 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:42:14 CET 2026
;; MSG SIZE rcvd: 102
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.com
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40774
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.com. IN SOA
;; ANSWER SECTION:
zw3b.com. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101627 300 60 420 60
;; Query time: 335 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:42:26 CET 2026
;; MSG SIZE rcvd: 102
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.blog
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.blog
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43062
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.blog. IN SOA
;; ANSWER SECTION:
zw3b.blog. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101657 300 60 420 60
;; Query time: 1231 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:54:28 CET 2026
;; MSG SIZE rcvd: 103
root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.app
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.app
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59205
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zw3b.app. IN SOA
;; ANSWER SECTION:
zw3b.app. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101520 300 60 420 60
;; Query time: 347 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:54:49 CET 2026
;; MSG SIZE rcvd: 102
root@srv-fr.h2.ww2:/usr/src # dig SOA marion-cotillard.earth
; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA marion-cotillard.earth
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1413
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;marion-cotillard.earth. IN SOA
;; ANSWER SECTION:
marion-cotillard.earth. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101530 300 60 420 60
;; Query time: 1007 msec
;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP)
;; WHEN: Sun Jan 04 22:59:12 CET 2026
;; MSG SIZE rcvd: 116
root@srv-fr.h2.ww2:/usr/src # whois marion-cotillard.earth
Domain Name: marion-cotillard.earth
Registry Domain ID: REDACTED FOR PRIVACY
Registrar WHOIS Server:
Registrar URL: whois.gandi.net
Updated Date: 2025-12-04T01:15:11Z
Creation Date: 2023-11-12T18:50:37Z
Registry Expiry Date: 2026-11-12T18:50:37Z
Registrar: Gandi SAS
Registrar IANA ID: 81
Registrar Abuse Contact Email: abuse@support.gandi.net
Registrar Abuse Contact Phone: +33.170377661
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization:
Registrant Street: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: 93
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: FR
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext: REDACTED FOR PRIVACY
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext: REDACTED FOR PRIVACY
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Registry Admin ID:
Admin Name:
Admin Organization:
Admin Street:
Admin Street:
Admin Street:
Admin City:
Admin State/Province:
Admin Postal Code:
Admin Country:
Admin Phone:
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email:
Registry Tech ID: REDACTED FOR PRIVACY
Tech Name: REDACTED FOR PRIVACY
Tech Organization: REDACTED FOR PRIVACY
Tech Street: REDACTED FOR PRIVACY
Tech Street: REDACTED FOR PRIVACY
Tech Street: REDACTED FOR PRIVACY
Tech City: REDACTED FOR PRIVACY
Tech State/Province: REDACTED FOR PRIVACY
Tech Postal Code: REDACTED FOR PRIVACY
Tech Country: REDACTED FOR PRIVACY
Tech Phone: REDACTED FOR PRIVACY
Tech Phone Ext: REDACTED FOR PRIVACY
Tech Fax: REDACTED FOR PRIVACY
Tech Fax Ext: REDACTED FOR PRIVACY
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Name Server: ns1.xn--ip10-mw4b.ws
Name Server: ns2.xn--ip10-mw4b.ws
DNSSEC: signedDelegation
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2026-01-04T22:28:15Z <<<
For more information on Whois status codes, please visit https://icann.org/epp
The Service is provided so that you may look up certain information in relation to domain names that we store in our database.
Use of the Service is subject to our policies, in particular you should familiarise yourself with our Acceptable Use Policy and our Privacy Policy.
The information provided by this Service is 'as is' and we make no guarantee of it its accuracy.
You agree that by your use of the Service you will not use the information provided by us in a way which is:
* inconsistent with any applicable laws,
* inconsistent with any policy issued by us,
* to generate, distribute, or facilitate unsolicited mass email, promotions, advertisings or other solicitations, or
* to enable high volume, automated, electronic processes that apply to the Service.
You acknowledge that:
* a response from the Service that a domain name is 'available', does not guarantee that is able to be registered,
* we may restrict, suspend or terminate your access to the Service at any time, and
* the copying, compilation, repackaging, dissemination or other use of the information provided by the Service is not permitted, without our express written consent.
This information has been prepared and published in order to represent administrative and technical management of the TLD.
We may discontinue or amend any part or the whole of these Terms of Service from time to time at our absolute discretion.
Juste en passant c’est illégal d’usurper le nom d’une personne pour faire un site. Quelle qu’en soit la raison. D’autant que le certificat n’est pas valide. Ce qui fait qu’il peut laisser à penser qu’il s’agit d’une fraude. Associé au nom de l’actrice c’est un délit d’usurpation d’identité avec intention potentiel de fraude ou de nuire.
Tu aimes les oranges?
Si je connais bien.
Et non l’utilisation et le dépôt d’un nom utilisant celui d’une personne publique est punie par la loi en france.
Fin du sujet à moins que tu ne préfère un signalement aux personnes concernées ’ et je ne parle pas que de l’amin du site, car toute justification sur le forum d’une violation de la loi peut lui valoir des problèmes).
L’ Afnic , office d’enregistrement du « .fr », opère, maintient et développe une infrastructure essentielle de l’internet ; Commence par celui-ci, le « .FR ».
Un professionnel, monsieur Stéphane Bortzmeyer, il pourra t’aider - essaies sur son X.
Blog Stéphane Bortzmeyer :
- je t’aimemerai jusqu’à ma mort ; même si c’n’était pas sur mon coeur 
pour me le faire battre. Je t’aimerais toute ma vie.
.IP:heart:10.WS 44f9/128
.IP:heart:10.WS 6530/128
.IP:heart:10.WS 1435/128
😵💫 
How to configure strongSwan v6 Post-Quantum Cryptography NIST compliant #2731
:green_square:
l’explication (çà s’affiche mal sur la page).
.ws
-
