# Internationalized Domain Name - Comment puis-je configurer mon système Linux pour qu’il s’adapte à la norme IDNA? **URL:** \ **Category:** Support Debian\ **Tags:** securité, réseau, configuration, network\ **Created:** [Septembre 28, 2025, 2:15 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572 "2025-09-28T14:15:36Z")\ **Posts on this page:** 20\ **Page:** 1

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 28, 2025, 2:15 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/1 "2025-09-28T14:15:36Z")

Bonjour, Je viens d’acheter deux noms de domaine internalisés et j’ai quelques demandes pour la configuration de mes systèmes. Par exemple : ```auto root@gate:~ # ssh root@⛔🔜.ws ssh: Could not resolve hostname \342\233\224\360\237\224\234.ws: Name or service not known ``` ```auto root@gate:~ # ssh root@ip❤10.ws ssh: Could not resolve hostname ip\342\235\24410.ws: Name or service not known ``` ```auto root@gate:~ # cat /etc/os-release PRETTY_NAME="Debian GNU/Linux 12 (bookworm)" NAME="Debian GNU/Linux" VERSION_ID="12" VERSION="12 (bookworm)" VERSION_CODENAME=bookworm ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" ``` ```auto root@gate:~ # uname -a Linux gate 6.1.0-39-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.148-1 (2025-08-26) x86_64 GNU/Linux ``` ```auto root@gate:~ # locale LANG=fr_FR.UTF-8 LANGUAGE= LC_CTYPE="fr_FR.UTF-8" LC_NUMERIC="fr_FR.UTF-8" LC_TIME="fr_FR.UTF-8" LC_COLLATE="fr_FR.UTF-8" LC_MONETARY="fr_FR.UTF-8" LC_MESSAGES="fr_FR.UTF-8" LC_PAPER="fr_FR.UTF-8" LC_NAME="fr_FR.UTF-8" LC_ADDRESS="fr_FR.UTF-8" LC_TELEPHONE="fr_FR.UTF-8" LC_MEASUREMENT="fr_FR.UTF-8" LC_IDENTIFICATION="fr_FR.UTF-8" LC_ALL= ``` Comment puis-je configuré mon système Linux pour qu’il s’adapte à la norme IDNA ? * * * > RFC 9549: Internationalization Updates to RFC 5280 > > Date de publication du RFC : Mars 2024 > Auteur(s) du RFC : R. Housley (Vigil Security) > > Ce court RFC ajoute aux certificats PKIX du RFC 5280 la possibilité de contenir des adresses de courrier électronique dont la partie locale est en Unicode. Et il modifie légèrement les règles pour les noms de domaine en Unicode dans les certificats. Il remplace le RFC 8399, avec peu de changements. > > 🇫🇷 Blog Stéphane Bortzmeyer : > > - [RFC 3490: Internationalizing Domain Names in Applications (IDNA)](https://www.bortzmeyer.org/3490.html) > - [RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile](https://www.bortzmeyer.org/5280.html) > - [RFC 5891: Internationalized Domain Names in Applications (IDNA): Protocol](https://www.bortzmeyer.org/5891.html) > - [RFC 8399: Internationalization Updates to RFC 5280](https://www.bortzmeyer.org/8399.html) > - [RFC 9549: Internationalization Updates to RFC 5280](https://www.bortzmeyer.org/9549.html) > > [Blog Stéphane Bortzmeyer 🇫🇷 : Un exemple de nom de domaine inhabituel (IDN et émojis)](https://www.bortzmeyer.org/dns-unicode-idn.html) > > #IDN #IDNA Internationalized Domain Name in Applications Unicode / [Converter PunyCode](https://www.punycoder.com/) / ASCII / BASH * * * > Hors sujet : > > [PHP: idn\_to\_utf8 - Manual](https://www.php.net/manual/en/function.idn-to-utf8.php) > Convert domain name from IDNA ASCII to Unicode > [PHP: idn\_to\_ascii - Manual](https://www.php.net/manual/en/function.idn-to-ascii.php) > Convert domain name to IDNA ASCII form **Je cherche à avoir mes noms de domaine « écrit en internalized language/emoji » disponible avec mes commandes habituelles Linux.** Olivier Romain Jaillet-ramey - Fondateur [ZW3B.FR](http://ZW3B.FR) et plus. ---

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2025, 2:23 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/2 "2025-09-28T14:23:46Z")

2003 ou 2008? Car il y a des différences majeures. Et ce n’est pas ton système linux qui doit être adapté mais le serveur de résolution de nom dans un premier temps. Ensuite c’est la locale du système pour le reste. Si tu ne maîtrise pas, c’est une mauvaise idée. D’autant qu’il y a beaucoup de problèmes avec (par exemple le Eszett allemand n’est pas interprété de la même façon entre un IDNA 2003 ou un 2008). utiliser de l’IDNA n’est pertinent que s’il y a une utilisation dans la langue correspondante, un vrai utilisation, avec des machines cliente ayant la localisation correspondante. C’est pour ça que dans ton message les url ne passent pas. ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 28, 2025, 2:26 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/3 "2025-09-28T14:26:36Z")

Salut @Zargos. > [@Zargos](#): > > Et ce n’est pas ton système linux qui doit être adapté mais le serveur de résolution de nom dans un premier temps. Ensuite c’est la locale du système pour le reste. ``` root@gate:~ # dig ANY ⛔🔜.ws @dns.google ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> ANY ⛔🔜.ws @dns.google ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12990 ;; flags: qr rd ra; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;⛔🔜.ws. IN ANY ;; ANSWER SECTION: ⛔🔜.ws. 3600 IN SOA dns.lab3w.fr. hostmaster.lab3w.fr. 2025092704 300 60 420 60 ⛔🔜.ws. 3600 IN NS ns1.ip❤10.ws. ⛔🔜.ws. 3600 IN NS ns2.ip❤10.ws. ⛔🔜.ws. 3600 IN A 158.69.126.137 ⛔🔜.ws. 3600 IN MX 10 mail.⛔🔜.ws. ⛔🔜.ws. 10800 IN TXT "v=spf1 ip4:158.69.126.137/32 ip6:2607:5300:60:9389:17:4c1:0:1a/128 ~all" ⛔🔜.ws. 3600 IN AAAA 2607:5300:60:9389::1 ⛔🔜.ws. 10800 IN SPF "v=spf1 ip4:158.69.126.137/32 ip6:2607:5300:60:9389:17:4c1:0:1a/128 ~all" ;; Query time: 148 msec ;; SERVER: 2001:4860:4860::8844#53(dns.google) (TCP) ;; WHEN: Sun Sep 28 16:16:29 CEST 2025 ;; MSG SIZE rcvd: 386 ``` > [@Zargos](#): > > Ensuite c’est la locale du système pour le reste. Justement, comment-faire ? ```auto root@gate:~ # ping ⛔🔜.ws ping: ⛔🔜.ws: La chaîne paramètre n'est pas correctement encodée ``` _The parameter string is not correctly encoded_ ```auto root@gate:~ # traceroute ⛔🔜.ws ⛔🔜.ws: La chaîne paramètre n'est pas correctement encodée ``` _The parameter string is not correctly encoded_ ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 28, 2025, 2:32 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/4 "2025-09-28T14:32:15Z")

> [@Zargos](#): > > IDNA 2003 ou un 2008 AU fait, j’avais pas suivis … celle de 2024, lit les autres aussi 😉 ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 28, 2025, 2:43 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/5 "2025-09-28T14:43:23Z")

```auto root@gate:~ # traceroute iamabot.⛔🔜.ws iamabot.⛔🔜.ws: La chaîne paramètre n'est pas correctement encodée Cannot handle "host" cmdline arg `iamabot.⛔🔜.ws' on position 1 (argc 1) ``` ```auto root@gate:~ # dig ANY iamabot.⛔🔜.ws @dns.google ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> ANY iamabot.⛔🔜.ws @dns.google ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44603 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;iamabot.⛔🔜.ws. IN ANY ;; ANSWER SECTION: iamabot.⛔🔜.ws. 3600 IN CNAME web.⛔🔜.ws. ;; Query time: 228 msec ;; SERVER: 2001:4860:4860::8844#53(dns.google) (TCP) ;; WHEN: Sun Sep 28 16:42:30 CEST 2025 ;; MSG SIZE rcvd: 70 ``` ```auto root@gate:~ # host iamabot.⛔🔜.ws iamabot.xn--m9h7198m.ws is an alias for web.xn--m9h7198m.ws. web.xn--m9h7198m.ws has address 57.128.171.43 web.xn--m9h7198m.ws has address 158.69.126.137 web.xn--m9h7198m.ws has address 135.125.133.51 web.xn--m9h7198m.ws has address 139.99.171.39 web.xn--m9h7198m.ws has IPv6 address 2402:1f00:8100:400::1435 web.xn--m9h7198m.ws has IPv6 address 2607:5300:60:9389::1 web.xn--m9h7198m.ws has IPv6 address 2001:41d0:701:1100::6530 web.xn--m9h7198m.ws has IPv6 address 2001:41d0:801:2000::44f9 ``` > Vu que je ne sais pas où transmettre ces informations pour les Américains et les autres développeurs OpenSource du Monde, hormis en France, mon pays natal. > J’ai posté dans les [discussions de strongSwan sur GitHub ici, c’est un peu Hors sujet](https://github.com/strongswan/strongswan/discussions/2731#discussioncomment-14534597) mais lié à nos réseaux – sécurisés – aussi. 😉 * * * ```auto root@srv-fr:/var/pro/web_sites # curl -6 -svk -I -L https://www.⛔🔜.ws * Trying [2607:5300:60:9389::1]:443... * Connected to www.⛔🔜.ws (2607:5300:60:9389::1) port 443 (#0) * ALPN: offers h2,http/1.1 * TLSv1.3 (OUT), TLS handshake, Client hello (1): * TLSv1.3 (IN), TLS handshake, Server hello (2): * TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8): * TLSv1.3 (IN), TLS handshake, Certificate (11): * TLSv1.3 (IN), TLS handshake, CERT verify (15): * TLSv1.3 (IN), TLS handshake, Finished (20): * TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1): * TLSv1.3 (OUT), TLS handshake, Finished (20): * SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384 * ALPN: server accepted h2 * Server certificate: * subject: CN=xn--m9h7198m.ws * start date: Sep 27 21:32:24 2025 GMT * expire date: Dec 26 21:32:23 2025 GMT * issuer: C=US; O=Let's Encrypt; CN=E8 * SSL certificate verify result: unable to get local issuer certificate (20), continuing anyway. * using HTTP/2 * h2h3 [:method: HEAD] * h2h3 [:path: /] * h2h3 [:scheme: https] * h2h3 [:authority: www.xn--m9h7198m.ws] * h2h3 [user-agent: curl/7.88.1] * h2h3 [accept: */*] * Using Stream ID: 1 (easy handle 0x60e750d217a0) > HEAD / HTTP/2 > Host: www.xn--m9h7198m.ws > user-agent: curl/7.88.1 > accept: */* > * TLSv1.3 (IN), TLS handshake, Newsession Ticket (4): * TLSv1.3 (IN), TLS handshake, Newsession Ticket (4): * old SSL session ID is stale, removing < HTTP/2 200 HTTP/2 200 < strict-transport-security: max-age=31536000; includeSubDomains; strict-transport-security: max-age=31536000; includeSubDomains; < x-zw-head: ⛔🔜 D=1319 t=1759081982909670 x-zw-head: ⛔🔜 D=1319 t=1759081982909670 < x-zw-backnode: ww1.lb1.⛔🔜.ws x-zw-backnode: ww1.lb1.⛔🔜.ws < x-zw-lb-ipv4: 158.69.126.137 x-zw-lb-ipv4: 158.69.126.137 < x-zw-lb-ipv6: 2607:5300:60:9389:15:1:a:10 x-zw-lb-ipv6: 2607:5300:60:9389:15:1:a:10 < x-zw-lb-name: ca.lb1.ww1 x-zw-lb-name: ca.lb1.ww1 < content-type: text/html; charset=UTF-8 content-type: text/html; charset=UTF-8 < date: Sun, 28 Sep 2025 17:53:02 GMT date: Sun, 28 Sep 2025 17:53:02 GMT < server: Apache server: Apache < x-content-type-options: nosniff x-content-type-options: nosniff < x-forwarded-server: srv.ca.lab3w.com x-forwarded-server: srv.ca.lab3w.com < x-forwarded-for: 2a01:cb1d:813:4a00:1ab3::1 x-forwarded-for: 2a01:cb1d:813:4a00:1ab3::1 < x-forwarded-host: (null) x-forwarded-host: (null) < set-cookie: ROUTEID=.web1.srv.ca.lab3w.com; path=/ set-cookie: ROUTEID=.web1.srv.ca.lab3w.com; path=/ < * Connection #0 to host www.⛔🔜.ws left intact root@srv-fr:/var/pro/web_sites # ``` L’IPv4 Web Balancer : [https://www.⛔🔜.ws/balancer-manager](https://www.xn--m9h7198m.ws/balancer-manager) - [Converter PunyCode](https://www.punycoder.com/) ![Capture d'écran 2025-09-28 200420](https://www.debian-fr.org/uploads/default/original/2X/8/8c0508bcd2ddf75cd5075b0b4f4d7a825bdb596e.png) Est-ce quelqu’un connaitrait la facon de configurer l’environnement de PuTTY (Windows) pour changer le background et les couleurs des lettres ? ![Capture d'écran 2025-09-28 202318](https://www.debian-fr.org/uploads/default/original/2X/a/a7abece40cf48477e421c996b2f22011d27e43c9.png) Comme dans `.vimrc :colorscheme murphy` ou d’autres. Pour transformer mon emoji « rouge » en emoji « vert » dans ma console Linux. Parce que moi, je suis admin dans ma console SSH 😇 * * * Si tu arrives à me faire clignoter ⛔- je t’aimemerai jusqu’à ma mort ; même si c’n’était pas sur mon coeur ❤ pour me le faire battre. Je t’aimerais toute ma vie. Un peut comme pour lire des logs en couleur: [Read logs with command tail -f file with strings color?](https://www.debian-fr.org/t/read-logs-with-command-tail-f-file-with-strings-color/85931/10) selon l’expression mais dans la console BASH. * * * > _[Comment-faire “pour créer” un “mot” qui soit accessible dans le système?](https://www.debian-fr.org/t/comment-faire-pour-creer-un-mot-qui-soit-accessible-dans-le-systeme/91573)_ > _Parce que le temps qu’ils nous fasse des claviers « emojis » - des tous les émoticons du monde (le prix déjà) - ce n’est pas demain la veille !_ > > _Keyboard projection laser + hack for emojis_ > [Full Emoji List, v14.0](https://unicode.org/emoji/charts-14.0/full-emoji-list.html) * * * L’encodage IDN (des emoji dans les adresses mail, noms de domaines etc) est en [PunyCode](https://en.wikipedia.org/wiki/Punycode) . Sinon, j’ai regardé les caractères spéciaux ; par exemple : [XML Entity Definitions for Characters (3rd Edition)](https://www.w3.org/TR/xml-entity-names/index.html) Et sur WikipediA : - [Miscellaneous Symbols](https://en.wikipedia.org/wiki/Miscellaneous_Symbols) - [Miscellaneous Symbols and Pictographs](https://en.wikipedia.org/wiki/Miscellaneous_Symbols_and_Pictographs) - [Geometric Shapes (Unicode block)](https://en.wikipedia.org/wiki/Geometric_Shapes_(Unicode_block)) - [Box-drawing characters](https://en.wikipedia.org/wiki/Box-drawing_characters) - [Box-drawing characters](https://en.wikipedia.org/wiki/Box-drawing_characters) - [Emoji](https://en.wikipedia.org/wiki/Emoji) @+ * * * > **Désolé, je m'étais trompé dans l'adresse de mes NS.** > > > La délégation entre le TLD `.st` et mon nom de domaine « ◕‿◕.st » fonctionne normalement. > > J’ajoute cette extension de domaine ; le `.st` - Sur ce nom de domaine : « ◕‿◕.st » - Ma console Linux et dans les fichiers çà m’affiche 3 carrés et .st > > Et là il y a UN GROS PROBLEM ([WikipediA : .st](https://en.wikipedia.org/wiki/.st)) ; il cherche a faire un délégation « DNS » SEC sur mon domaine, mais il n’y arrive pas ; domaine que je n’ai pas encore signé. > > `.st` est le domaine Internet de premier niveau (ccTLD) de Sao Tomé-et-Principe. Ce code est commercialisé dans le monde entier comme abréviation pour diverses entités. > > ```auto > root@lb1.dns:~ # dig ANY www.◕‿◕.st @dns.google +noidnout > > ; <<>> DiG 9.11.5-P4-5.1+deb10u11-Debian <<>> ANY www.xn--hwgz2tba.st @dns.google +noidnout > ;; global options: +cmd > ;; Got answer: > ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 20462 > ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 > > ;; OPT PSEUDOSECTION: > ; EDNS: version: 0, flags:; udp: 512 > ; OPT=15: 00 16 41 74 20 64 65 6c 65 67 61 74 69 6f 6e 20 78 6e 2d 2d 68 77 67 7a 32 74 62 61 2e 73 74 20 66 6f 72 20 77 77 77 2e 78 6e 2d 2d 68 77 67 7a 32 74 62 61 2e 73 74 2f 61 6c 6c ("..At delegation xn--hwgz2tba.st for www.xn--hwgz2tba.st/all") > ;; QUESTION SECTION: > ;www.xn--hwgz2tba.st. IN ANY > > ;; Query time: 1138 msec > ;; SERVER: 8.8.4.4#53(8.8.4.4) > ;; WHEN: lun. sept. 29 04:31:14 CEST 2025 > ;; MSG SIZE rcvd: 111 > > ``` > > My DNS configuration OK en Local : IP → `@::1` ou `@ns1.ipv10.net` ou `@ns1.ip❤10.ws` > > ```auto > root@lb1.dns:~ # dig ANY www.◕‿◕.st @::1 +noidnout > > ; <<>> DiG 9.11.5-P4-5.1+deb10u11-Debian <<>> ANY www.◕‿◕.st @::1 +noidnout > ;; global options: +cmd > ;; Got answer: > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9260 > ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 5 > > ;; OPT PSEUDOSECTION: > ; EDNS: version: 0, flags:; udp: 4096 > ; COOKIE: bbac517998b54f03f846d2aa68d9fc01e5ab47653b8c6139 (good) > ;; QUESTION SECTION: > ;www.xn--hwgz2tba.st. IN ANY > > ;; ANSWER SECTION: > www.xn--hwgz2tba.st. 3600 IN A 158.69.126.137 > www.xn--hwgz2tba.st. 3600 IN AAAA 2607:5300:60:9389::1 > > ;; AUTHORITY SECTION: > xn--hwgz2tba.st. 3600 IN NS ns1.xn--ip10-mw4b.ws. > xn--hwgz2tba.st. 3600 IN NS ns2.xn--ip10-mw4b.ws. > > ;; ADDITIONAL SECTION: > ns1.xn--ip10-mw4b.ws. 3600 IN AAAA 2607:5300:60:9389:15:1:a:1000 > ns2.xn--ip10-mw4b.ws. 3600 IN AAAA 2607:5300:60:9389:15:2:a:1000 > ns1.xn--ip10-mw4b.ws. 3600 IN A 158.69.126.13 > ns2.xn--ip10-mw4b.ws. 3600 IN A 158.69.126.13 > > ;; Query time: 0 msec > ;; SERVER: ::1#53(::1) > ;; WHEN: lun. sept. 29 05:24:49 CEST 2025 > ;; MSG SIZE rcvd: 260 > > ``` > > Other bug `dig` command : > > ```auto > root@srv-fr:/ # dig ANY www.◕‿◕.st @ns1.ip❤10.ws +noidnout > dig: couldn't get address for 'ns1.ip❤10.ws': not found > > ``` > > ```auto > root@srv-fr:/ # host ns1.ip❤10.ws > ns1.xn--ip10-mw4b.ws has address 158.69.126.13 > ns1.xn--ip10-mw4b.ws has IPv6 address 2607:5300:60:9389:15:1:a:1000 > > ``` > > [◕‿◕.st | DNSViz](https://dnsviz.net/d/xn--hwgz2tba.st/dnssec/) > > Goole Public DNS me retourne : Result for xn–hwgz2tba.st/A with DNSSEC validation and without DNSSEC detail… > [Query: xn--hwgz2tba.st - Google Public DNS](https://dns.google/query?name=xn--hwgz2tba.st) Romain ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 30, 2025, 5:54 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/6 "2025-09-30T17:54:02Z")

> [@Zargos](#): > > Et ce n’est pas ton système linux qui doit être adapté mais le serveur de résolution de nom dans un premier temps. Ensuite c’est la locale du système pour le reste. C’est lié aux applications elle-même, il faut qu’elles encodent et décodent ; comme le fait le serveur DNS Bind9. Puis tu prend et sort l’IDN ou le text PunyCode. ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Septembre 30, 2025, 8:04 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/7 "2025-09-30T20:04:26Z")

**Comment pourrais-je faire pour que dans TCPDump je puisse voir le IDN (Internalized Domain Name) ?** ```auto # tcpdump -s0 -t ip6 or proto ipv6 and port ! 22 -i vmbr0 and ! port 500 and ! port 4500 and ! port 443 -vv | ccze -A IP6 (flowlabel 0x2a701, hlim 110, next-header UDP (17) payload length: 134) dns.google.domain > ns1.xn--m9h7198m.ws.52542: [udp sum ok] 15728 q: A? dualstack.m.sni.global.fastly.net. 4/0/1 dualstack.m.sni.global.fastly.net. A 151.101.1.55, dualstack.m.sni.global.fastly.net. A 151.101.193.55, dualstack.m.sni.global.fastly.net. A 151.101.65.55, dualstack.m.sni.global.fastly.net. A 151.101.129.55 ar: . OPT UDPsize=512 DO (126) ``` Je vois « `ns1.xn--m9h7198m.ws` » çà fait moche (et difficile à voir en mode humain). Comme la commande `traceroute6` ```auto root@srv-fr.h1.ww1:/ $ traceroute6 dns.ip❤10.ws dns.ip❤10.ws: La chaîne paramètre n'est pas correctement encodée Cannot handle "host" cmdline arg `dns.ip❤10.ws' on position 1 (argc 1) ``` ```auto root@srv-fr.h1.ww1:/ $ traceroute6 dns.xn--ip10-mw4b.ws traceroute to dns.xn--ip10-mw4b.ws (2607:5300:60:9389:15:1:a:1000), 30 hops max, 80 byte packets 1 fc01::10:116:42:ffff (fc01::10:116:42:ffff) 0.029 ms 0.010 ms 0.009 ms 2 fc01::10:116:0:252 (fc01::10:116:0:252) 0.127 ms 0.104 ms 0.087 ms 3 fc01::10:106:0:254 (fc01::10:106:0:254) 0.222 ms 0.205 ms 0.187 ms 4 2a01:cb1d:813:4a00:c2d7:aaff:fec0:f839 (2a01:cb1d:813:4a00:c2d7:aaff:fec0:f839) 9.468 ms 10.013 ms 10.607 ms 5 2a01cb08a00402110193025300750144.ipv6.abo.wanadoo.fr (2a01:cb08:a004:211:193:253:75:144) 18.040 ms 18.871 ms 23.348 ms 6 2a01:cfc0:200:8000:193:252:102:82 (2a01:cfc0:200:8000:193:252:102:82) 24.348 ms 10.804 ms 11.771 ms 7 2a01:cfc0:200:8000:193:252:102:81 (2a01:cfc0:200:8000:193:252:102:81) 12.533 ms 13.885 ms 14.693 ms 8 * * 2a01:cfc4:0:2000::9 (2a01:cfc4:0:2000::9) 87.335 ms 9 ns1.⛔🔜.ws (2607:5300:60:9389:15:1:a:1000) 106.112 ms 107.317 ms 112.280 ms ``` Merci. 😉 * * * ```auto root@lb1.dns:/etc/bind # traceroute6 srv.ca.lab3w.fr. traceroute to srv.ca.lab3w.fr. (2607:5300:60:9389::1), 30 hops max, 80 byte packets 1 2607:5300:60:9389:15:1:a:ffff (2607:5300:60:9389:15:1:a:ffff) 0.048 ms 0.020 ms 0.019 ms 2 srv.🇨🇦.lab3w.fr (2607:5300:60:9389::1) 0.081 ms 0.040 ms 0.046 ms ``` ```auto root@srv-fr:/ # dig ANY srv.🇨🇦.lab3w.fr ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> ANY srv.🇨🇦.lab3w.fr ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29961 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ; COOKIE: 46cc3ad9365ff0650100000068dc49bdc01c35824aebeb65 (good) ;; QUESTION SECTION: ;srv.🇨🇦.lab3w.fr. IN ANY ;; ANSWER SECTION: srv.🇨🇦.lab3w.fr. 3600 IN RRSIG A 8 4 3600 20251030212029 20250930202029 39471 lab3w.fr. CkPizfXIzxqKGkDByDPxs587V9/epsEzlOziX9gS3pRWnAIdIDjooHJ6 f9W++ZO4Ntqg3rOtf33hOjZTByM2pSru9qJwZYL0gB6Ir/vOENtYfHgr GjIn3eSa1pFWPZPfyCMI8qVOnJLrYgAL64Kbbqf+LoCIXWo8p4QEsJvm HE8= srv.🇨🇦.lab3w.fr. 3600 IN A 158.69.126.137 srv.🇨🇦.lab3w.fr. 3600 IN RRSIG AAAA 8 4 3600 20251030211836 20250930201836 39471 lab3w.fr. F3bP2hv+3DSVTk6KM5+4kFN6ANO9uXE3Dm1oxNI+2eOOBwY8wRq+28pB hc34Kq/I8z5jupjUeqXbSOGX2jLrW7BXvfsj9d+z64f5zpVubfVGL3Ea lrVqYqpqkP6ch5lEKyJg/UkhTA5JcDoQNPcFGFIumNWT3okP03QPvlYh n+E= srv.🇨🇦.lab3w.fr. 3600 IN AAAA 2607:5300:60:9389::1 ;; Query time: 26 msec ;; SERVER: 2001:41d0:701:1100::6530#53(2001:41d0:701:1100::6530) (TCP) ;; WHEN: Tue Sep 30 23:21:01 CEST 2025 ;; MSG SIZE rcvd: 459 ``` Je fais mes autres URL PunyCode sur mes autres zones enfant DNS 😉 * * * OVH me permet de configurer qu’un seul DNS et 1 seul rDNS pour chaque VPS. Je vais configurer mon système version IDNA : ```auto root@srv-fr:/ # host vps.uk.ipv10.net vps.uk.ipv10.net has address 57.128.171.43 vps.uk.ipv10.net has IPv6 address 2001:41d0:801:2000::44f9 root@srv-fr:/ # host vps.uk.ip❤10.ws vps.uk.xn--ip10-mw4b.ws has address 57.128.171.43 vps.uk.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:801:2000::44f9 root@srv-fr:/ # host vps.🇬🇧.ip❤10.ws vps.xn--f77hja.xn--ip10-mw4b.ws has address 57.128.171.43 vps.xn--f77hja.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:801:2000::44f9 ``` ```auto root@srv-fr:/ # host vps.de.ipv10.net vps.de.ipv10.net has address 135.125.133.51 vps.de.ipv10.net has IPv6 address 2001:41d0:701:1100::6530 root@srv-fr:/ # host vps.de.ip❤10.ws vps.de.xn--ip10-mw4b.ws has address 135.125.133.51 vps.de.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:701:1100::6530 root@srv-fr:/ # host vps.🇩🇪.ip❤10.ws vps.xn--h77hc.xn--ip10-mw4b.ws has address 135.125.133.51 vps.xn--h77hc.xn--ip10-mw4b.ws has IPv6 address 2001:41d0:701:1100::6530 ``` ```auto root@srv-fr:/ # host vps.au.ipv10.net vps.au.ipv10.net has address 139.99.171.39 vps.au.ipv10.net has IPv6 address 2402:1f00:8100:400::1435 root@srv-fr:/ # host vps.au.ip❤10.ws vps.au.xn--ip10-mw4b.ws has address 139.99.171.39 vps.au.xn--ip10-mw4b.ws has IPv6 address 2402:1f00:8100:400::1435 root@srv-fr:/ # host vps.🇦🇺.ip❤10.ws vps.xn--e77hib.xn--ip10-mw4b.ws has address 139.99.171.39 vps.xn--e77hib.xn--ip10-mw4b.ws has IPv6 address 2402:1f00:8100:400::1435 ``` ```auto root@srv-fr:/ # dig -x 57.128.171.43 @dns.google +short vps.🇬🇧.ip❤10.ws. ``` - [VPS.🇬🇧.IP❤10.WS 44f9/128](https://vps.xn--f77hja.xn--ip10-mw4b.ws/) ```auto root@srv-fr:/ # dig -x 135.125.133.51 @dns.google +short vps.🇩🇪.ip❤10.ws. ``` - [VPS.🇩🇪.IP❤10.WS 6530/128](https://vps.xn--h77hc.xn--ip10-mw4b.ws/) ```auto root@srv-fr:/ # dig -x 139.99.171.39 @dns.google +short vps.🇦🇺.ip❤10.ws. ``` - [VPS.🇦🇺.IP❤10.WS 1435/128](https://vps.xn--e77hib.xn--ip10-mw4b.ws/) 😃 * * * > **Pour partager ; imaginons cette configuration pour mes adresses IPv6 SLA/ULA :** > > > Il faut trouver le meilleur « [emoji](https://unicode.org/emoji/charts-14.0/full-emoji-list.html) » c’est difficile de choisir 😉 la folie ! > > ```auto > ; CA > ;2607:5300:60:9389::1 srv.ca.lab3w.com > ;2607:5300:60:9389::1 srv.xn--e77hd.lab3w.com > ;fc00::bee:eeff:ca:feee xn--53h.xn--e77hd.xn--m9h7198m.ws ☕.🇨🇦.⛔🔜.ws > > fec0::1 swan.xn--e77hd.xn--m9h7198m.ws 🦢.🇨🇦.⛔🔜.ws > > ;2607:5300:60:9389:15:1:0:1 h1.srv.ca.xn--ip10-mw4b.ws > fc00:5300:60:9389:15:1:0:1 cafe.h1.srv.ca.xn--ip10-mw4b.ws > fc00:5300:60:9389:15:1:a:ffff ffff.h1.srv.ca.xn--ip10-mw4b.ws > > fc00:5300:60:9389:15:1:a:1000 ns1.xn--e77hd.xn--m9h7198m.ws ⛅.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:1:a:10 ww1.xn--e77hd.xn--m9h7198m.ws 🌐.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:1:a:db1 db1.xn--e77hd.xn--m9h7198m.ws 🔎.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:1:a:dc1 dc1.xn--e77hd.xn--m9h7198m.ws 📚.🇨🇦.⛔🔜.ws > > ;2607:5300:60:9389:15:2:0:1 h2.srv.ca.xn--ip10-mw4b.ws > fc00:5300:60:9389:15:2:0:1 cafe.h2.srv.ca.xn--ip10-mw4b.ws > fc00:5300:60:9389:15:2:a:ffff ffff.h2.srv.ca.xn--ip10-mw4b.ws > > fc00:5300:60:9389:15:2:a:1000 ns2.xn--e77hd.xn--m9h7198m.ws 🌈.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:2:a:10 ww2.xn--e77hd.xn--m9h7198m.ws 🌍.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:2:a:db2 db2.xn--e77hd.xn--m9h7198m.ws 🔍.🇨🇦.⛔🔜.ws > fc00:5300:60:9389:15:2:a:dc2 dc2.xn--e77hd.xn--m9h7198m.ws 📁.🇨🇦.⛔🔜.ws > > ; FR > ;2a01:cb1d:813:4a00::1 gate-fr.lab3w.com > ;2a01:cb1d:813:4a00::1 gate.fr.lab3w.com > ;2a01:cb1d:813:4a00::1 gate.xn--j77hya.lab3w.com > > fec1::1 swan.xn--j77hya.xn--m9h7198m.ws 🦢.🇫🇷.⛔🔜.ws > > fc01::10:106:0:254 gate.swan.fr.xn--ip10-mw4b.ws > > ;2a01:cb1d:813:4a00:1ab3::1 srv-fr.lab3w.com > ;2a01:cb1d:813:4a00:1ab3::1 srv.fr.lab3w.com > ;2a01:cb1d:813:4a00:1ab3::1 srv.xn--j77hya.lab3w.com > > fc01::10:116:0:252 srv.swan.fr.xn--ip10-mw4b.ws > > ;2a01:cb1d:813:4a00:1ab3:116:0:1 h1.srv.fr.xn--ip10-mw4b.ws > fc01::10:116:0:1 cafe.h1.srv.fr.xn--ip10-mw4b.ws > fc01::10:116:42:ffff ffff.h1.srv.fr.xn--ip10-mw4b.ws > > fc01::10:116:42:1000 ns1.xn--j77hya.xn--m9h7198m.ws ⛅.🇫🇷.⛔🔜.ws > fc01::10:116:42:10 we1.xn--j77hya.xn--m9h7198m.ws 🌐.🇫🇷.⛔🔜.ws > fc01::10:116:42:db1 db1.xn--j77hya.xn--m9h7198m.ws 🔎.🇫🇷.⛔🔜.ws > fc01::10:116:42:dc1 dc1.xn--j77hya.xn--m9h7198m.ws 📚.🇫🇷.⛔🔜.ws > > ;2a01:cb1d:813:4a00:1ab3:126:0:1 h2.srv.fr.xn--ip10-mw4b.ws > fc01::10:126:0:1 cafe.h2.srv.fr.xn--ip10-mw4b.ws > fc01::10:126:42:ffff ffff.h2.srv.fr.xn--ip10-mw4b.ws > > fc01::10:126:42:1000 ns2.xn--j77hya.xn--m9h7198m.ws 🌈.🇫🇷.⛔🔜.ws > fc01::10:126:42:10 we2.xn--j77hya.xn--m9h7198m.ws 🌍.🇫🇷.⛔🔜.ws > fc01::10:126:42:db2 db2.xn--j77hya.xn--m9h7198m.ws 🔍.🇫🇷.⛔🔜.ws > fc01::10:126:42:dc2 dc2.xn--j77hya.xn--m9h7198m.ws 📁.🇫🇷.⛔🔜.ws > > fc01::10:136:0:1 winsrv.fr.xn--ip10-mw4b.ws 🪟.🇫🇷.⛔🔜.ws > > ; UK > ;2001:41d0:801:2000::44f9 vps.uk.ipv10.net > ;2001:41d0:801:2000::44f9 vps.uk.xn--ip10-mw4b.ws > ;2001:41d0:801:2000::44f9 vps.xn--f77hja.xn--ip10-mw4b.ws. > > fec2::1 swan.xn--f77hja.xn--m9h7198m.ws 🦢.🇬🇧.⛔🔜.ws > > ; DE > ;2001:41d0:701:1100::6530 vps.de.ipv10.net > ;2001:41d0:701:1100::6530 vps.de.xn--ip10-mw4b.ws > ;2001:41d0:701:1100::6530 vps.xn--h77hc.xn--ip10-mw4b.ws > > fec3::1 swan.xn--h77hc.xn--m9h7198m.ws 🦢.🇩🇪.⛔🔜.ws > > fc00:41d0:701:1100::1 ns3.xn--h77hc.xn--m9h7198m.ws ⛅.🇩🇪.⛔🔜.ws > > ; AU > ;2402:1f00:8100:400::1435 vps.au.ipv10.net > ;2402:1f00:8100:400::1435 vps.au.xn--ip10-mw4b.ws > ;2402:1f00:8100:400::1435 vps.xn--e77hib.xn--ip10-mw4b.ws. > > fec4::1 swan.xn--e77hib.xn--m9h7198m.ws 🦢.🇦🇺.⛔🔜.ws > > ``` > > Je réfléchis.. > > C’est vraiment n’importe quoi 😎 🧐 😵‍💫 🥴 🤪 Je fait ma zone DNS – OK – et je vérifie si cela pourrait fonctionner : ```auto $ORIGIN xn--m9h7198m.ws. dc2.fr 3600 IN AAAA fc01::10:126:42:dc2 dc2.xn--j77hya 3600 IN AAAA fc01::10:126:42:dc2 xn--9s8h.fr 3600 IN AAAA fc01::10:126:42:dc2 xn--9s8h.xn--j77hya 3600 IN AAAA fc01::10:126:42:dc2 ;📁.🇫🇷.⛔🔜.ws 3600 IN AAAA fc01::10:126:42:dc2 ``` ![Capture d'écran 2025-10-04 224447](https://www.debian-fr.org/uploads/default/original/2X/a/a11f831438cfc727c9d893da20c991bf85635386.png) > « `\\📁.🇫🇷.⛔🔜.ws\Homes` » en remplacement du montage réseau : > « `\\fc01--10-126-42-dc2.ipv6-literal.net\Homes` » ![Capture d'écran 2025-10-01 051122](https://www.debian-fr.org/uploads/default/original/2X/6/6d9b2f3d7a0b6582d86fbf55fafc07f40514102c.png) çà Fonctionne – ou pas – À part les drapeaux qui ne s’affichent pas - La connexion au voisinage réseau ne fonctionne pas - Visible uniquement dans le réseau (WIN11 Famille) - WINServer 2022 (Not Worrking) ![Capture d'écran 2025-10-04 214450](https://www.debian-fr.org/uploads/default/original/2X/1/149897183f48e552aae91dc0eeb514e05c0a9a74.png) Il me reste à faire mes zones rDNS IPv6 SLA « `fec0::/10` » et ULA « `fc00::/7` » ; s’éparer en zones enfants selon les pays et je serais bon. @+ * * * ![Capture d'écran 2025-10-05 163027](https://www.debian-fr.org/uploads/default/original/2X/3/3e8edbbe6195448317b6c27c5f12ad395dd6576e.png) Le tracert (Windows) me retourne les codes [PunyCoder](https://www.punycoder.com/) – je dis cela parce que je n’ai pas encore fais mon reverse DNS. Les drapeaux des Pays ; s’ils vous plaît. ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Octobre 8, 2025, 7:01 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/8 "2025-10-08T19:01:08Z")

Dans « MS Windows 11 Home » les DNS noms de mes machines Internazionalized / IPv6 ULA/SLA fonctionnent sur « connecter à un lecteur réseau », Youpi 😉 C’est bien plus « joli » que le « montage réseau » en IPv6 littéral Windows. Par exemple je suis connecté sur mon « Domain Controller » du Canada depuis chez moi en France sur une adresse IPv6 ULA qui transite sur [strongSwan](https://www.strongswan.org). Ci-dessous j’ai ajouté plusieurs noms pour la même addresse IPv6 ULA. ```auto $ORIGIN xn--m9h7198m.ws. dc1.ca 3600 IN AAAA fc00:5300:60:9389:15:1:a:dc1 dc1.xn--e77hd 3600 IN AAAA fc00:5300:60:9389:15:1:a:dc1 xn--zt8h.ca 3600 IN AAAA fc00:5300:60:9389:15:1:a:dc1 xn--zt8h.xn--e77hd 3600 IN AAAA fc00:5300:60:9389:15:1:a:dc1 ;📚.🇨🇦.⛔🔜.ws 3600 IN AAAA fc00:5300:60:9389:15:1:a:dc1 ``` ![Capture d'écran 2025-10-08 205158](https://www.debian-fr.org/uploads/default/original/2X/3/31c759179d328529c2533576b9ea552ef931b426.png) 😉 [Mon dernier post dans FaceBook - IDNA 😉](https://www.facebook.com/O.Romain.Jaillet.ramey/posts/pfbid03xLhtgrKofXccnvLkZJqgDvZvyALRCgFHqssbdvreVXWFeLxvEv21JjFYRvPDVf7l) ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Octobre 21, 2025, 6:55 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/9 "2025-10-21T18:55:40Z")

Mon réseau IPv6 ULA/SLA/GUA DNS && rDNS 😉 [🔑 How to configure strongSwan v6 Post-Quantum Cryptography NIST compliant #2731](https://github.com/strongswan/strongswan/discussions/2731) ![Capture d'écran 2025-10-16 205524](https://www.debian-fr.org/uploads/default/original/2X/9/977259f0a56caf77d16829fd0eff6f1adcd15515.png) ![Capture d'écran 2025-10-15 170300](https://www.debian-fr.org/uploads/default/original/2X/d/dced6b670c96e688a6e3a713cf9e188702d3a702.png) Couche de [IDN Internalized Domain Name](https://github.com/strongswan/strongswan/discussions/2731#IDN_Internalized_Domain_Name) (discussion du GitHub « How to configure strongSwan v6… ». First juice 🍋‍🟩 Une petite [configuration Reverse IPv6](https://github.com/strongswan/strongswan/discussions/2731#ip6_reverse_dns) que je me suis créais sur mes DNS. Classe. ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Octobre 21, 2025, 8:12 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/10 "2025-10-21T20:12:28Z")

Du Hazard ou non 🙂 > Publié le 17 octobre 2025 à 18h20 GMT+2. > > Sciences > Espace > Astronomie > > Levez les yeux vers le ciel pour admirer les comètes « Lemmon » et « Swan » en octobre 2025 > > Deux comètes pour le prix d’une ☄☄ > > 🇫🇷 [https://www.numerama.com/sciences/2096737-levez-les-yeux-vers-le-ciel-pour-admirer-les-cometes-lemmon-et-swan-en-octobre-2025.html](https://www.numerama.com/sciences/2096737-levez-les-yeux-vers-le-ciel-pour-admirer-les-cometes-lemmon-et-swan-en-octobre-2025.html) > > Article de Diane Hassoun sur Numerama. # — C’est extraordinaire 😁 Bonne chance, bonne configuration de jolis sites sécurisés. * * * C’est stupide ; Lemony emoji (citron vert) 🍋"sans espace"🟩 🍋‍🟩 🍋‍:yellow\_square: 🍋‍:blue\_square: Mince 😅 l’explication (çà s’affiche mal sur la page). ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Octobre 23, 2025, 8:25 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/11 "2025-10-23T20:25:36Z")

Salut, pour faire suite. Il me semble que depuis peu ; la commande « `dig` » fonctionne normalement sur mes systèmes ; J’ai vu passer une mise à jour des paquets « `bind9-dnsutils` », « `bind9-host` », « `bind9-libs` » et « `dnsutils` » aujourd’hui sur certains kernel. ```auto # jeu. oct. 23 21:56:42 # DE ---------- # Kernel compilé root@vps-de:/usr/src/linux # uname -a Linux vps-de 6.2.9-ninja #1 SMP PREEMPT_DYNAMIC Fri Mar 31 17:57:55 CEST 2023 x86_64 GNU/Linux root@vps-de:/usr/src/linux # uptime 22:08:13 up 937 days, 1:01, 1 user, load average: 0,00, 0,00, 0,00 ``` ```auto root@vps-de:/usr/src/linux # host srv.🇨🇦.◕‿◕.st srv.🇨🇦.◕‿◕.st has IPv6 address 2607:5300:60:9389::1 ``` ```auto root@vps-de:/usr/src/linux # ping srv.🇨🇦.◕‿◕.st ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée ``` ```auto root@vps-de:/usr/src/linux # traceroute6 srv.🇨🇦.◕‿◕.st srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1) ``` ```auto root@vps-de:/usr/src/linux # dig ANY srv.🇨🇦.◕‿◕.st @dns.google ; <<>> DiG 9.16.50-Debian <<>> ANY srv.🇨🇦.◕‿◕.st @dns.google ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24074 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;srv.🇨🇦.◕‿◕.st. IN ANY ;; ANSWER SECTION: srv.🇨🇦.◕‿◕.st. 3600 IN AAAA 2607:5300:60:9389::1 ;; Query time: 240 msec ;; SERVER: 2001:4860:4860::8888#53(2001:4860:4860::8888) ;; WHEN: Thu Oct 23 22:09:29 CEST 2025 ;; MSG SIZE rcvd: 86 ``` Je n’ai rien vu de spécial dans « `menuconfig` » de « `/usr/src/linux/` » pour l’IDNA - PunyCode (peut-être que je me trompe). > [@Re-compilation Linux kernel \> make deb-pkg](https://www.debian-fr.org/t/re-compilation-linux-kernel-make-deb-pkg/87551): > > Bonjour, Je viens « de tester » de compiler un noyau Linux en partant des sources de [kernel.org](http://kernel.org) wink et cela en créant de packages debian. Style çà doit bien faire 15 ans je n’ai pas compilé ok_hand rofl Je crois que ce n’est pas conseillé pour « un newbe de la compile » comme moi, mais c’est pour apprendre et, que surtout j’étais sur un kernel 5.x et que j’ai compilé un kernel 6.x - Tout va buguer. J’ai suivis cette [documentation debian - 8.10. Compiling a Kernel](https://debian-handbook.info/browse/stable/sect.kernel-compilation.html) en compilant un [kern…](https://mirrors.edge.kernel.org/pub/linux/kernel/v6.x/) ```auto # UK ----------- # Kernel default root@vps-uk:~ # uname -a Linux vps-uk 6.1.0-39-cloud-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.148-1 (2025-08-26) x86_64 GNU/Linux root@vps-uk:~ # uptime 21:07:53 up 43 days, 1:23, 1 user, load average: 0,00, 0,00, 0,00 ``` ```auto root@vps-uk:~ # apt list --upgradable En train de lister... Fait bind9-dnsutils/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] bind9-host/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] bind9-libs/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] dnsutils/oldstable-security 1:9.18.41-1~deb12u1 all [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] ``` ```auto root@vps-uk:~ # host srv.🇨🇦.◕‿◕.st srv.xn--e77hd.xn--hwgz2tba.st has IPv6 address 2607:5300:60:9389::1 ``` ```auto root@vps-uk:~ # ping srv.🇨🇦.◕‿◕.st ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée ``` ```auto root@vps-uk:~ # traceroute6 srv.🇨🇦.◕‿◕.st srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1) ``` ```auto root@vps-uk:~ # dig ANY srv.🇨🇦.◕‿◕.st @dns.google ; <<>> DiG 9.18.41-1~deb12u1-Debian <<>> ANY srv.🇨🇦.◕‿◕.st @dns.google ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59595 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;srv.🇨🇦.◕‿◕.st. IN ANY ;; ANSWER SECTION: srv.🇨🇦.◕‿◕.st. 3600 IN AAAA 2607:5300:60:9389::1 ;; Query time: 304 msec ;; SERVER: 2001:4860:4860::8844#53(dns.google) (TCP) ;; WHEN: Thu Oct 23 21:09:39 BST 2025 ;; MSG SIZE rcvd: 86 ``` ```auto # AU ----------- # Kernel default root@vps-au:~ # uname -a Linux vps-au 6.1.0-37-cloud-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.140-1 (2025-05-22) x86_64 GNU/Linux root@vps-au:~ # uptime 07:07:34 up 141 days, 6:08, 1 user, load average: 0,04, 0,02, 0,00 ``` ```auto root@vps-au:~ # apt list --upgradable En train de lister... Fait bind9-dnsutils/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] bind9-host/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] bind9-libs/oldstable-security 1:9.18.41-1~deb12u1 amd64 [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] dnsutils/oldstable-security 1:9.18.41-1~deb12u1 all [pouvant être mis à jour depuis : 1:9.18.33-1~deb12u2] ``` ```auto root@vps-au:~ # host srv.🇨🇦.◕‿◕.st srv.xn--e77hd.xn--hwgz2tba.st has IPv6 address 2607:5300:60:9389::1 ``` ```auto root@vps-au:~ # ping srv.🇨🇦.◕‿◕.st ping: srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée ``` ```auto root@vps-au:~ # traceroute6 srv.🇨🇦.◕‿◕.st srv.🇨🇦.◕‿◕.st: La chaîne paramètre n'est pas correctement encodée Cannot handle "host" cmdline arg `srv.🇨🇦.◕‿◕.st' on position 1 (argc 1) ``` ```auto root@vps-au:~ # dig ANY srv.🇨🇦.◕‿◕.st @dns.google ; <<>> DiG 9.18.41-1~deb12u1-Debian <<>> ANY srv.🇨🇦.◕‿◕.st @dns.google ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45200 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;srv.🇨🇦.◕‿◕.st. IN ANY ;; ANSWER SECTION: srv.🇨🇦.◕‿◕.st. 3600 IN AAAA 2607:5300:60:9389::1 ;; Query time: 564 msec ;; SERVER: 2001:4860:4860::8888#53(dns.google) (TCP) ;; WHEN: Fri Oct 24 07:09:00 AEDT 2025 ;; MSG SIZE rcvd: 86 ``` * * * Les commandes « `ping` » et « `traceroute` » bugguées et la commande « host » retourne le PunyCode comme la getOps « `+noidnout` » de la commande « `dig` ». ```auto # dig ANY srv.🇨🇦.◕‿◕.st @dns.google +noidnout ``` Et la commande « `dig` » à l’appel du Name Serveur ne fonctionne pas : ```auto $ dig ANY srv.🇨🇦.◕‿◕.st @⛅.🇨🇦.ip❤10.ws dig: couldn't get address for '⛅.🇨🇦.ip❤10.ws': not found ``` ```auto $ dig AAAA ⛅.🇨🇦.ip❤10.ws @dns.google +short 2607:5300:60:9389:15:1:a:1000 ``` DNSLytics et Internet.nl ont des problèmes (du moins il faut écrire un « PunyCode » (`xn--`). @+ Romain. * * * My IDN - Internationalized Domain Names : ⛔🔜.ws ip❤10.ws ◕‿◕.st * * * J’ai trouvé un « bug » @PunyCode : ```auto # Text/Emoji | PunyCode -- | -- vps.🇫🇷.ip💘10.ws | vps.xn--j77hya.xn--ip10-ht63c.ws vps.🇫🇷.ip💝10.ws | vps.xn--j77hya.xn--ip10-6t63c.ws vps.🇫🇷.ip💖10.ws | vps.xn--j77hya.xn--ip10-6s63c.ws vps.🇫🇷.ip💗10.ws | vps.xn--j77hya.xn--ip10-ct63c.ws vps.🇫🇷.ip💓10.ws | vps.xn--j77hya.xn--ip10-rs63c.ws vps.🇫🇷.ip💞10.ws | vps.xn--j77hya.xn--ip10-cu63c.ws vps.🇫🇷.ip💕10.ws | vps.xn--j77hya.xn--ip10-1s63c.ws vps.🇫🇷.ip💟10.ws | vps.xn--j77hya.xn--ip10-hu63c.ws vps.🇫🇷.ip❣10.ws | vps.xn--j77hya.xn--ip10-hw4b.ws vps.🇫🇷.ip💔10.ws | vps.xn--j77hya.xn--ip10-ws63c.ws --- | ip❤️‍🔥10 | xn--ip10-676a030c3982f ❤‍🔥 | xn--1ug010ai253b vps.🇫🇷.ip❤‍🔥10.ws | vps.xn--j77hya.xn--ip10-676a030c3982f.ws vps.🇫🇷.ip❤️‍🔥10.ws | vps.xn--j77hya.xn--ip10-676a030c3982f.ws -- | ipv❤️‍🩹10 | xn--ipv10-zt3by16c9442g ❤‍🩹 | xn--1ug010afz04b vps.🇫🇷.ip❤‍🩹10.ws | vps.xn--j77hya.xn--ip10-676a030cws83f.ws vps.🇫🇷.ip❤️‍🩹10.ws | vps.xn--j77hya.xn--ip10-676a030cws83f.ws ``` ```auto # Text/Emoji | PunyCode -- | -- vps.🇫🇷.ip❤10.ws | vps.xn--j77hya.xn--ip10-mw4b.ws - À moi. vps.🇫🇷.ip🧡10.ws | vps.xn--j77hya.xn--ip10-rc24c.ws vps.🇫🇷.ip💛10.ws | vps.xn--j77hya.xn--ip10-wt63c.ws vps.🇫🇷.ip💚10.ws | vps.xn--j77hya.xn--ip10-rt63c.ws vps.🇫🇷.ip💙10.ws | vps.xn--j77hya.xn--ip10-mt63c.ws vps.🇫🇷.ip🩵10.ws | vps.xn--j77hya.xn--ip10-wx24c.ws vps.🇫🇷.ip💜10.ws | vps.xn--j77hya.xn--ip10-1t63c.ws vps.🇫🇷.ip🤎10.ws | vps.xn--j77hya.xn--ip10-mh14c.ws vps.🇫🇷.ip🖤10.ws | vps.xn--j77hya.xn--ip10-rw73c.ws vps.🇫🇷.ip🩶10.ws | vps.xn--j77hya.xn--ip10-1x24c.ws vps.🇫🇷.ip🤍10.ws | vps.xn--j77hya.xn--ip10-hh14c.ws -- | vps.🇫🇷.ip♥10.ws | vps.xn--j77hya.xn--ip10-6u3b.ws ``` Je vais acheter tous ces noms de domaine.. La blague ; selon la santé de [IPv10.Net](http://IPv10.Net) 😉 Et celui-ci je vous le laisse 🍥-🇫🇷.ws - Je voudrais usurper personne ; avec tous ces coeurs. ![Capture d'écran 2025-10-26 013332](https://www.debian-fr.org/uploads/default/original/2X/5/5989792cf5a4ae1becbf9dabe3c8fd5750ce8a42.png) Tu connais bien ma philosophie - DNSSEC, DANE, SPF, DMARC, DKIM, BIMI et compagnies ; la lutte contre l’usurpation de la Vie de l’Autre et de la sienne pour la protection de soi et de la Vie privée, sociale, professionnelle, et mentale ; fondamentale à l’Humain. _LAB3W.ORJ (Olivier Romain Jaillet-ramey) Fondateur de The Web :-: [ZW3B.FR](http://ZW3B.FR) TV EU NET COM APP BLOG ; [IPv10.Net](http://IPv10.Net) et plus._ _ZW3B’s LAB3W The Web’s Laboratory ; Engineering of the Internet._ * * * ![](https://cdn.glitch.com/4733404f-fac7-44c0-9994-ad38268ee641%2Fopen-file-folder_1f4c2.png?v=1580048783399) [Symbols | 𝜗ৎ⋆. 𐙚 ˚❤𑣲 | Copy & Paste](https://emojidb.org/symbols-emojis) J’aime bien celui-ci : 🪼⋆.ೃ࿔\*:･ ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 4, 2026, 9:40 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/12 "2026-01-04T21:40:43Z")

Sur les « `.FR` » ; « `.TV` » ; « `.EU` » ; « `.NET` » ; « `.COM` » ; « `.BLOG` » ; « `.APP` » ; « `.ST` » ; « `.WS` » ; « `.EARTH` » çà fonctionne – d’avoir un NS type PunyCode – en fait c’est dans le WHOIS qu’ils n’acceptent pas le PunyCode - je n’en peut plus (de moi) : CF : [Affichage retour commande ipv6 - #24 par anon36725218](https://www.debian-fr.org/t/affichage-retour-commande-ipv6/91672/24) > **Résumé** > > > [@Affichage retour commande ipv6](https://www.debian-fr.org/t/affichage-retour-commande-ipv6/91672/24): > > > > PunyCode : DNS PTR IDN(A) : > > > > > [@Affichage retour commande ipv6](https://www.debian-fr.org/t/affichage-retour-commande-ipv6/91672/10): > > > > > > ```auto > > > $ dig SOA ◕‿◕.st @dns.google +short > > > ns1.ip❤10.ws. 👮.ip❤10.ws. 2025102502 300 60 420 60 > > > > > > ``` > > > > > > En tout cas, çà fait classe, moi j’aime beaucoup. > > > > La réponse du register de domain [Gandi.Net](http://Gandi.Net) (et des Autorités supérieures) > > > > > Bonjour, > > > Merci d’avoir patienté. > > > > > > Il s’agit donc de limitations/restrictions spécifiques aux registres concernés, qui sont plus stricts : > > > > > > « `.com / .net` » : voici la réponse que nous avons obtenue de la part de [Verisign](https://www.verisign.com/) : > > > > > > > The registrant of a domain that is no longer supported by IDNA2008 should be notified that there may be unanticipated consequences for a user attempting to reach it, and such names should be replaced, held, or deleted at registry initiative. > > > > > > « `.info` » : voici la réponse que nous avons obtenue de la part de [Identity Digital](https://identity.digital/) : > > > > > > > The error « prohibited code point check failed » strongly suggests that the specific Unicode characters represented by the Punycode string you attempted to use for the nameserver violated the registry’s stringent rules regarding character sets. > > > > > > > > Additionally, please be advised that the requested putative A-label is validated against normal ASCII host name rules as defined in STD3 ([RFC 1122](https://datatracker.ietf.org/doc/html/rfc1122) and [RFC 1123](https://www.rfc-editor.org/rfc/rfc1123)). > > > > > > Malheureusement je crains donc que vous ne puissiez pas associer ces noms de domaine aux serveurs de noms mentionnés. > > > > > > Merci de votre compréhension. > > > > > > Cordialement, > > > > > > Jérémie ??? > > > [Gandi.net](http://Gandi.net) > > > > Et ma réponse : > > > > > Bonjour, > > > > > > Merci pour votre réponse. > > > > > > Il faut vraiment que vous poussiez (cette histoire d’IDN ; d’Internationalized Domain Name in Applications), vous qui êtes « registart » ; les noms de domaine IDNA devront et doivent être acceptés. La dernière [RFC 9549: Internationalization Updates to RFC 5280](https://www.rfc-editor.org/rfc/rfc9549) qui date de mars 2024 qui est une amélioration, une mise à jour du [RFC 5280](https://datatracker.ietf.org/doc/html/rfc5280) (et qui rend obsolete la [RFC 8399](https://datatracker.ietf.org/doc/html/rfc8399)). > > > > > > Les règles de 2008 ont changées et il faut/faudrait un jour les accepter. Je ne vous parle pas seulement des noms avec des émojis ; mes ceux avec des accents. Il y a quelques mois ; le nom de domaine [http://armées.com/](http://xn--armes-dsa.com/) ressortait son code PunyCode « `xn--armes-dsa.com` » ; et aujourd’hui on voit bien l’accent « le text normal » dans nos navigateur. > > > > > > Il faut alerté Verisign et Identity Digital. > > > > > > J’ai 3 noms de domaine « nouvelle génération » 😉 > > > > > > ⛔🔜.ws > > > ip❤10.ws > > > > > > ◕‿◕.st > > > > > > Bonne soirée, merci encore. > > > > > > Cordialement, > > > Romain. Attends, je viens d’halluciner… ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.fr ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.fr ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25178 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.fr. IN SOA ;; ANSWER SECTION: zw3b.fr. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101778 300 60 420 60 ;; Query time: 1615 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:42:08 CET 2026 ;; MSG SIZE rcvd: 101 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.tv ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.tv ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52790 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.tv. IN SOA ;; ANSWER SECTION: zw3b.tv. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101684 300 60 420 60 ;; Query time: 107 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:42:12 CET 2026 ;; MSG SIZE rcvd: 101 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.eu ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.eu ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64355 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.eu. IN SOA ;; ANSWER SECTION: zw3b.eu. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101693 300 60 420 60 ;; Query time: 807 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 23:22:24 CET 2026 ;; MSG SIZE rcvd: 101 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.net ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.net ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30453 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.net. IN SOA ;; ANSWER SECTION: zw3b.net. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101748 300 60 420 60 ;; Query time: 227 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:42:14 CET 2026 ;; MSG SIZE rcvd: 102 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.com ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40774 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.com. IN SOA ;; ANSWER SECTION: zw3b.com. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101627 300 60 420 60 ;; Query time: 335 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:42:26 CET 2026 ;; MSG SIZE rcvd: 102 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.blog ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.blog ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43062 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.blog. IN SOA ;; ANSWER SECTION: zw3b.blog. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101657 300 60 420 60 ;; Query time: 1231 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:54:28 CET 2026 ;; MSG SIZE rcvd: 103 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA zw3b.app ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA zw3b.app ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59205 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;zw3b.app. IN SOA ;; ANSWER SECTION: zw3b.app. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101520 300 60 420 60 ;; Query time: 347 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:54:49 CET 2026 ;; MSG SIZE rcvd: 102 ``` ```auto root@srv-fr.h2.ww2:/usr/src # dig SOA marion-cotillard.earth ; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> SOA marion-cotillard.earth ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1413 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;marion-cotillard.earth. IN SOA ;; ANSWER SECTION: marion-cotillard.earth. 3600 IN SOA ns1.ip❤10.ws. 👮.ip❤10.ws. 2025101530 300 60 420 60 ;; Query time: 1007 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) (UDP) ;; WHEN: Sun Jan 04 22:59:12 CET 2026 ;; MSG SIZE rcvd: 116 ``` ```auto root@srv-fr.h2.ww2:/usr/src # whois marion-cotillard.earth Domain Name: marion-cotillard.earth Registry Domain ID: REDACTED FOR PRIVACY Registrar WHOIS Server: Registrar URL: whois.gandi.net Updated Date: 2025-12-04T01:15:11Z Creation Date: 2023-11-12T18:50:37Z Registry Expiry Date: 2026-11-12T18:50:37Z Registrar: Gandi SAS Registrar IANA ID: 81 Registrar Abuse Contact Email: abuse@support.gandi.net Registrar Abuse Contact Phone: +33.170377661 Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Registry Registrant ID: REDACTED FOR PRIVACY Registrant Name: REDACTED FOR PRIVACY Registrant Organization: Registrant Street: REDACTED FOR PRIVACY Registrant Street: REDACTED FOR PRIVACY Registrant Street: REDACTED FOR PRIVACY Registrant City: REDACTED FOR PRIVACY Registrant State/Province: 93 Registrant Postal Code: REDACTED FOR PRIVACY Registrant Country: FR Registrant Phone: REDACTED FOR PRIVACY Registrant Phone Ext: REDACTED FOR PRIVACY Registrant Fax: REDACTED FOR PRIVACY Registrant Fax Ext: REDACTED FOR PRIVACY Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name. Registry Admin ID: Admin Name: Admin Organization: Admin Street: Admin Street: Admin Street: Admin City: Admin State/Province: Admin Postal Code: Admin Country: Admin Phone: Admin Phone Ext: Admin Fax: Admin Fax Ext: Admin Email: Registry Tech ID: REDACTED FOR PRIVACY Tech Name: REDACTED FOR PRIVACY Tech Organization: REDACTED FOR PRIVACY Tech Street: REDACTED FOR PRIVACY Tech Street: REDACTED FOR PRIVACY Tech Street: REDACTED FOR PRIVACY Tech City: REDACTED FOR PRIVACY Tech State/Province: REDACTED FOR PRIVACY Tech Postal Code: REDACTED FOR PRIVACY Tech Country: REDACTED FOR PRIVACY Tech Phone: REDACTED FOR PRIVACY Tech Phone Ext: REDACTED FOR PRIVACY Tech Fax: REDACTED FOR PRIVACY Tech Fax Ext: REDACTED FOR PRIVACY Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name. Name Server: ns1.xn--ip10-mw4b.ws Name Server: ns2.xn--ip10-mw4b.ws DNSSEC: signedDelegation URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/ >>> Last update of WHOIS database: 2026-01-04T22:28:15Z <<< For more information on Whois status codes, please visit https://icann.org/epp The Service is provided so that you may look up certain information in relation to domain names that we store in our database. Use of the Service is subject to our policies, in particular you should familiarise yourself with our Acceptable Use Policy and our Privacy Policy. The information provided by this Service is 'as is' and we make no guarantee of it its accuracy. You agree that by your use of the Service you will not use the information provided by us in a way which is: * inconsistent with any applicable laws, * inconsistent with any policy issued by us, * to generate, distribute, or facilitate unsolicited mass email, promotions, advertisings or other solicitations, or * to enable high volume, automated, electronic processes that apply to the Service. You acknowledge that: * a response from the Service that a domain name is 'available', does not guarantee that is able to be registered, * we may restrict, suspend or terminate your access to the Service at any time, and * the copying, compilation, repackaging, dissemination or other use of the information provided by the Service is not permitted, without our express written consent. This information has been prepared and published in order to represent administrative and technical management of the TLD. We may discontinue or amend any part or the whole of these Terms of Service from time to time at our absolute discretion. ``` [https://wwwwww.marion-cotillard.earth](https://wwwwww.marion-cotillard.earth) 💖 ---

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 4, 2026, 10:48 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/13 "2026-01-04T22:48:28Z")

> [@anon36725218](#): > > [https://wwwwww.marion-cotillard.earth](https://wwwwww.marion-cotillard.earth) Juste en passant c’est illégal d’usurper le nom d’une personne pour faire un site. Quelle qu’en soit la raison. D’autant que le certificat n’est pas valide. Ce qui fait qu’il peut laisser à penser qu’il s’agit d’une fraude. Associé au nom de l’actrice c’est un délit d’usurpation d’identité avec intention potentiel de fraude ou de nuire. Tu aimes les oranges? ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 4, 2026, 11:03 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/14 "2026-01-04T23:03:48Z")

> [@Zargos](#): > > > [@anon36725218](#): > > > > [https://wwwwww.marion-cotillard.earth](https://wwwwww.marion-cotillard.earth) > > Juste en passant c’est illégal d’usurper le nom d’une personne pour faire un site. Quelle qu’en soit la raison. Je n’usurpe personne – Elle est bien Française et résidente de France ; le « `.FR` ». > [@Zargos](#): > > D’autant que le certificat n’est pas valide. Tu te trompes.. CF : ```auto $ echo $(date -d "$(echo | openssl s_client -servername marion-cotillard.earth -connect marion-cotillard.earth:443 -verify_quiet | openssl x509 -enddate -noout | awk -F= '{print $2}')") lundi 16 février 2026, 11:03:36 (UTC-0500) $ echo $(( ($(date -d "$(echo | openssl s_client -servername marion-cotillard.earth -connect marion-cotillard.earth:443 -verify_quiet | openssl x509 -enddate -noout | awk -F= '{print $2}')" '+%s') - $(date '+%s')) / 86400 )) 42 ``` > [@Zargos](#): > > Associé au nom de l’actrice c’est un délit d’usurpation d’identité avec intention potentiel de fraude ou de nuire. Cà va prendre cher – ou le « `.FR` » : ```auto $ echo | openssl s_client -servername marion-cotillard.earth -connect marion-cotillard.earth:443 -verify_quiet | openssl x509 -noout -ext subjectAltName -noout | grep DNS | tr -d [:blank:] DONE DNS:*.marion-cotillard.com,DNS:*.marion-cotillard.earth,DNS:*.marion-cotillard.eu,DNS:*.marion-cotillard.info,DNS:*.marion-cotillard.net,DNS:marion-cotillard.com,DNS:marion-cotillard.earth,DNS:marion-cotillard.eu,DNS:marion-cotillard.info,DNS:marion-cotillard.net ``` > [@Zargos](#): > > Tu aimes les oranges? J’adore les oranges et en mange tous les jours ; t’es agriculteur ? * * * _LAB3W.ORJ (Olivier Romain Jaillet-ramey) Fondateur de The Web :-: [ZW3B.FR](http://ZW3B.FR) TV EU NET COM APP BLOG ; [IPv10.Net](http://IPv10.Net) et plus._ _ZW3B’s LAB3W The Web’s Laboratory ; Engineering of the Internet._ * * * Les bananes c’est bon aussi 🤪 une noix ? ![bananes](https://www.debian-fr.org/uploads/default/original/2X/3/3da40d959db0d0dbd572c75058512463f19b3550.jpeg) * * * J’avoue ; il n’y a pas [DANE : DNS - based Authentication of Named Entities](https://fr.wikipedia.org/wiki/DNS_-_based_Authentication_of_Named_Entities) - ni d’application ; ni site. ```auto $ echo | openssl s_client -servername wwwwwww.marion-cotillard.earth -connect wwwwwww.marion-cotillard.earth:443 -verify_quiet | openssl x509 -noout -fingerprint -sha256 | tr -d : DONE SHA256 Fingerprint=AC071DE3FD6838FF9C314606767A2002C2BF46D092BDAA4BA3CD6AA516E1CA84 ``` ```auto $ dig TLSA _443._tcp.wwwwwww.marion-cotillard.earth @dns.google +short web.marion-cotillard.earth. ``` 😉 ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 5, 2026, 12:38 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/15 "2026-01-05T00:38:34Z")

Déjà ; merci pour vos réponses pour personnaliser son environnement Linux : [Affichage retour commande ipv6 - #20 par PengouinPdt](https://www.debian-fr.org/t/91672/20) > [@Affichage retour commande ipv6](https://www.debian-fr.org/t/affichage-retour-commande-ipv6/91672/24): > > Et, sinon : > > Alors ; nous avez-vous fait de jolis « `color.conf` » pour différentes applications / systèmes ? Pouvons-nous les voir ? > > Ma variable d’environnement « `PS1` » est celle-ci – pour un « container (ww2) » ; dans une "VM (host2) " ; sur une "Unité Centrale (srv-fr) " : > > ```auto > export PS1="\e[38;5;153m\d \t \033[38;0;32m⛔\033[00m🔜 \[\e[32;1m\]\u\e[0m@\[\e[31;1m\]srv-fr\033[38;5;32m.h2\e[38;5;172m.\h\e[38;5;153m:\[\e[34;1m\]\w\[\e[37;1m\] \e[38;5;172m# \[\e[0m\]" > > ``` > > Que je vois comme çà : > > ![Capture d'écran 2026-01-04 203510](https://www.debian-fr.org/uploads/default/original/2X/e/e679d3e555bd80046ba3efd88415908c564aeb85.png) > > Je n’ai pas encore essayé de faire clignoter et/ou de changer la couleur les icones « emojis » selon les performances du « pc » toutes les minutes et/ou instantanément ¿comment-faire? > > @+ > > Bonne année tout le monde ! ---

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 5, 2026, 9:25 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/16 "2026-01-05T09:25:29Z")

> [@anon36725218](#): > > Elle est bien Française et résidente de France ; le « `.FR` ». Le .fr c’est .earth ici. Et française ou pas, tu n’as pas le droit d’utiliser son nom sans son autorisation. C’est juste la loi. > [@anon36725218](#): > > Tu te trompes… Non ![image](https://www.debian-fr.org/uploads/default/original/2X/4/44cccd4b5da8dbcae4f6b01f6664d32509bb025d.png) ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 7, 2026, 5:44 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/17 "2026-01-07T17:44:59Z")

Je n’y peut rien moi… c’est le cache des navigateurs. > **[(@marioncotillard) • Instagram photos and videos](https://www.instagram.com/marioncotillard/)** > > 2M Followers, 1,483 Following, 897 Posts - See Instagram photos and videos from (@marioncotillard) 💖 PS : Sinon @Zargos tu connais le principe d’un registar ? Pour t’expliquer, parce qu’à priori, non. - Donc, il y a un le status de « propriètaire », celui de « facturation » et celui de « technicien ». @+ ---

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 7, 2026, 7:46 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/18 "2026-01-07T19:46:17Z")

Si je connais bien. Et non l’utilisation et le dépôt d’un nom utilisant celui d’une personne publique est punie par la loi en france. Fin du sujet à moins que tu ne préfère un signalement aux personnes concernées ’ et je ne parle pas que de l’amin du site, car toute justification sur le forum d’une violation de la loi peut lui valoir des problèmes). @Clochette , peux tu fermer le fil s’il te plaît? ---

**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 7, 2026, 8:55 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/19 "2026-01-07T20:55:21Z")

> [@Zargos](#): > > Et non l’utilisation et le dépôt d’un nom utilisant celui d’une personne publique est punie par la loi en france. Envoie nous l’article dans ce cas. > [@Zargos](#): > > Fin du sujet à moins que tu ne préfère un signalement aux personnes concernées ’ et je ne parle pas que de l’amin du site, car toute justification sur le forum d’une violation de la loi peut lui valoir des problèmes). Contactes… Tu as mes coordonnées @Zargos ou les veux-tu ? * * * > Sinon, pour t’orienter ; > > L’ _[Afnic](https://www.afnic.fr/)_ , office d’enregistrement du « `.fr` », opère, maintient et développe une infrastructure essentielle de l’internet ; Commence par celui-ci, le « `.FR` ». > > Un professionnel, monsieur [Stéphane Bortzmeyer](https://fr.wikipedia.org/wiki/St%C3%A9phane_Bortzmeyer), il pourra t’aider - essaies sur son [X](https://x.com/bortzmeyer). Romain. ---

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Janvier 7, 2026, 9:25 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572/20 "2026-01-07T21:25:05Z")