figatellu (Auteur du topic), Posté le: Sam 09 Jan 2016, 10:30 Sujet du message:
121558112151
pithois a écrit:
Bien reçu ton mail ce matin. Bonne année à toi également.
Ce matin, le site n'est toujours pas accessible. Site en maintenance, etc...
Merci pithois !
Le site en maintenance est normal, je remettrai le site ce week-end, l'important était de savoir si tu avais désormais accès à la page Web plutôt que 'site inaccessible '. Donc c'est tout bon, Merci beaucoup !
UserFBX, Posté le: Sam 09 Jan 2016, 18:06 Sujet du message:
7360168428
Nickel pour moi avec mon Free Mobile.
Quel était le problème avec Free / Free Mobile ? _________________ Depuis le 02/11 : SFR Power à 27 € pendant un an + Prime offert 6 mois.
Perso : Youprice O à 10 € OnePlus 7T HD1900 - Réglo mobile à 4,95 € : OnePlus Nord CE 2.
Pro : OVH Télécom à 1,19 € (fixe) + 2 € Free Mobile.
figatellu (Auteur du topic), Posté le: Sam 09 Jan 2016, 18:17 Sujet du message:
121558112151
Bonjour,
Ceci est un récapitulatif du sujet ayant été résolu avec l'aide de différentes personnes sur différents forums, je remercie grandement chaque personne y ayant contribué, en espérant que ça en aide d'autres.
Situation et symptôme :
Nom de domaine en .fr enregistré chez OVH, puis transféré chez Siteground.
Site inaccessible pour certains utilisateurs Free essentiellement (pas tous les utilisateurs Free) + d'autres FAI potentiels.
Différents messages à l'écran selon différents navigateurs : Adresse introuvable - Page Web inaccessible DNS_PROBE_FINISHED_NXDOMAIN
...
Cause :
DNSSEC est activé dès l'enregistrement du nom de domaine en passant par OVH. Il n'est pas désactivé automatiquement lors du transfert, ce qui engendre un DNSSEC actif sur le site mais non valide.
Free, ainsi que les DNS de Google par exemple, vérifient les DNSSEC, contrairement à d'autres FAI, ce qui rend le site inaccessible.
Problèmes rencontrés :
OVH ne peut pas désactiver le DNSSEC qu'il a mis en place car il n'est plus le registar.
Le nouvel hébergeur regarde de son côté et voit qu'il n'a pas activé le DNSSEC, il vous répond donc que le DNSSEC n'est pas le problème car non activé.
Solutions :
- Demander au nouvel hébergeur de contacter son global registar et de supprimer le DS Record (Delegation Signer. Enregistrement DNS qui correspond à l’empreinte de la partie publique d’une clé). Cela aura pour effet de désactiver le DNSSEC non valide.
- S'il n'y a pas de problème lié à un transfert de nom de domaine, désactiver le DNSSEC pouvant causer problème tout de même et réaliser les tests ci-dessous.
A gauche DNSSEC non valide (quand le site n'est pas affiché chez certains freenautes)
A droite après suppression du DS Record et donc du DNSSEC (site accessible chez tout le monde)
2/ Réaliser un test sur https://dnssec-debugger.verisignlabs.com
Cela vous permettra de vérifier si un DS Record est actif sur votre domaine, cela même si votre nouvel hébergeur vous dit qu'il n'a pas activé le DNSSEC.
A gauche avec 1 DS Record (quand le site n'est pas affiché chez certains freenautes)
A droite après suppression du DS Record et donc du DNSSEC (site accessible chez tout le monde)
A gauche : Test avec DNS de Google (rend le site inaccessible chez certains Freenautes, comme les DNS de Free)
Remarquer sur l'image le "status: SERVFAIL"
A droite : Test avec DNS OpenDNS (rend le site accessible comme pour ceux qui n'ont pas le soucis)
Remarquer sur l'image le "status: NOERROR"
(Une fois le DS Record et donc le DNSSEC supprimé, le SERFAIL doit se mettre en NOERROR avec les DNS de Google et de Free.)
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
FAQ
Rechercher
Liste des Membres
Groupes d'utilisateurs
S'enregistrer
