Je pense à un pb DNS

Support Debian
#1

Bonjour,
que pensez-vous de ces messages SVP

root@alpha30:~# tail -100 /var/log/syslog Jul 18 09:29:46 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving '98.87.in-addr.arpa/NS/IN': 217.70.177.40#53 Jul 18 09:29:46 alpha30 named[4403]: validating @0x7f113404f930: 87.in-addr.arpa SOA: got insecure response; parent indicates it should be secure Jul 18 09:29:46 alpha30 named[4403]: error (insecurity proof failed) resolving '98.87.in-addr.arpa/NS/IN': 194.206.126.25#53 Jul 18 09:29:46 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving '87.in-addr.arpa/NS/IN': 217.70.177.40#53 Jul 18 09:29:46 alpha30 named[4403]: validating @0x7f1144df2810: 87.in-addr.arpa NS: got insecure response; parent indicates it should be secure Jul 18 09:29:46 alpha30 named[4403]: error (insecurity proof failed) resolving '87.in-addr.arpa/NS/IN': 194.206.126.25#53 Jul 18 09:29:47 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'www.rueducommerce.fr/A/IN': 217.70.177.40#53 Jul 18 09:29:47 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'a69.g.akamai.net/A/IN': 217.70.177.40#53 Jul 18 09:29:47 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving '57.160.52.81.in-addr.arpa/PTR/IN': 217.70.177.40#53 Jul 18 09:29:48 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'static.doubleclick.net/A/IN': 217.70.177.40#53 Jul 18 09:29:48 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'static-doubleclick-net.l.google.com/A/IN': 217.70.177.40#53 Jul 18 09:29:49 alpha30 named[4403]: client 127.0.0.1#49234: RFC 1918 response from Internet for 1.1.168.192.in-addr.arpa Jul 18 09:30:01 alpha30 /USR/SBIN/CRON[31770]: (www-data) CMD ( test -x /usr/bin/php && /usr/bin/php -q /usr/share/horde3/scripts/alarms.php > /dev/null 2>&1 || true) Jul 18 09:30:28 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'www.debian-fr.org/A/IN': 217.70.177.40#53 Jul 18 09:30:29 alpha30 named[4403]: error (unexpected RCODE REFUSED) resolving 'debian-fr.org/DS/IN': 217.70.177.40#53 Jul 1

je ne suis pas bloqué!!

A vous lire
A+
JB1

#2

Apparemment ton BIND utilise 217.70.177.40 (ns6.gandi.net) comme “forwarder” pour faire des requêtes DNS récursives, mais celui-ci ne semble pas apprécier. Est-ce bien un serveur récursif et non un serveur autoritaire pour les domaines gérés par Gandi, et est-il utilisable comme tel par ta machine (serveur hébergé chez Gandi) ?

#3

bonsoir,
chez gandi, je paie une redevence pour un nom de domaine en .org
j’ai cocher "Gérer moi-même les domaines en commande sous mon compte xxxxxxxxx

j’ai mon pédigré en faisant whois bohain.org

voilà ou j’en suis,
pour info je n’ai pas d’IP fixe
A+
JB1

#4

Si j’ai bien interprété, sur ta machine tu sembles avoir mis l’adresse d’un serveur DNS de Gandi, 217.70.177.40, dans l’option “forwarders” du fichier de configuration de BIND /etc/bind/named.conf ou un de ses fichiers inclus, notamment /etc/bind/named.conf.options. Si c’est bien le cas, pour quelle raison ?