[Résolu] Site inaccessible chez certains utilisateurs Free ?

[figatellu (Auteur du topic)]

Un utilisateur chez qui ça ne marchait pas peut il me dire s'il voit un message de maintenance maintenant ?

Ainsi que le ping et tracert s'il vous plaît ?

[Toshiroo]

[figatellu (Auteur du topic)]

Merci Toshiroo.

Vu les réponses ici et ma discussion avec l'hébergeur, je me dirige vers un soucis de Free.

Pour mes derniers tests avant de tenter de les avoir, pouvez-vous me dire si les sites suivants sont accessibles s'il vous plaît ?

***.fr
***.fr
***.com
*.fr
*.fr
*.fr

Merci et un bon réveillon de Noël à tous, que le père Noël vous gâte

[GG]

cela dépend des DNS. Avec Openfamily je les ai tous sauf le concombre4. Pour le concombre il est en maintenance mais le DNS parait bon.
Avec les DNS Free, les deux concombre sont inaccessibles mais les reste cela va.

[frederic76]

[Toshiroo]

[haykick]

Tous passe nickel

Par contre leconcombre.fr site en maintenance c'est écrit....

[figatellu (Auteur du topic)]

Hello tout le monde,

Une belle et chouette année à tous.

Ceux chez qui ça ne passait pas pourraient ils me dire si ça passe maintenant ?

www.****.fr

[Renard des ondes]

[pithois]

Bien reçu ton mail ce matin. Bonne année à toi également.
Ce matin, le site n'est toujours pas accessible.
Site en maintenance, etc....

[figatellu (Auteur du topic)]

[UserFBX]

Nickel pour moi avec mon Free Mobile.

Quel était le problème avec Free / Free Mobile ?
_________________
Depuis le 02/11/23 : SFR Power à 27 € jusqu'au 01/08/26.
Perso :
Série Spéciale B&YOU 40 Go à 6 € : OnePlus 7T - Réglo mobile à 4,80 € (50 Go) : OnePlus Nord CE 2.
Pro : OVH Télécom à 1,19 € (fixe) + 2 € Free Mobile.

[figatellu (Auteur du topic)]

Bonjour,

Ceci est un récapitulatif du sujet ayant été résolu avec l'aide de différentes personnes sur différents forums, je remercie grandement chaque personne y ayant contribué, en espérant que ça en aide d'autres.

Situation et symptôme :
Nom de domaine en .fr enregistré chez OVH, puis transféré chez Siteground.
Site inaccessible pour certains utilisateurs Free essentiellement (pas tous les utilisateurs Free) + d'autres FAI potentiels.
Différents messages à l'écran selon différents navigateurs : Adresse introuvable - Page Web inaccessible DNS_PROBE_FINISHED_NXDOMAIN
...

Cause :
DNSSEC est activé dès l'enregistrement du nom de domaine en passant par OVH. Il n'est pas désactivé automatiquement lors du transfert, ce qui engendre un DNSSEC actif sur le site mais non valide.
Free, ainsi que les DNS de Google par exemple, vérifient les DNSSEC, contrairement à d'autres FAI, ce qui rend le site inaccessible.

Problèmes rencontrés :
OVH ne peut pas désactiver le DNSSEC qu'il a mis en place car il n'est plus le registar.
Le nouvel hébergeur regarde de son côté et voit qu'il n'a pas activé le DNSSEC, il vous répond donc que le DNSSEC n'est pas le problème car non activé.

Solutions :
- Demander au nouvel hébergeur de contacter son global registar et de supprimer le DS Record (Delegation Signer. Enregistrement DNS qui correspond à l’empreinte de la partie publique d’une clé). Cela aura pour effet de désactiver le DNSSEC non valide.
- S'il n'y a pas de problème lié à un transfert de nom de domaine, désactiver le DNSSEC pouvant causer problème tout de même et réaliser les tests ci-dessous.

Vérifications à effectuer :

1/ Pour Firefox, installer https://addons.mozilla.org/fr/Firefox/addon/dnssec-validator/
Pour Chrome, installer https://chrome.Google.com/webstore/detail/dnssec-validator/feijekkdahhnjbhpiffgejphmokchdbo
Cela vous permettra de voir si un DNSSEC est activé sur votre site et si la signature est valide ou corrompue.

A gauche DNSSEC non valide (quand le site n'est pas affiché chez certains freenautes)
A droite après suppression du DS Record et donc du DNSSEC (site accessible chez tout le monde)



2/ Réaliser un test sur https://dnssec-debugger.verisignlabs.com
Cela vous permettra de vérifier si un DS Record est actif sur votre domaine, cela même si votre nouvel hébergeur vous dit qu'il n'a pas activé le DNSSEC.

A gauche avec 1 DS Record (quand le site n'est pas affiché chez certains freenautes)
A droite après suppression du DS Record et donc du DNSSEC (site accessible chez tout le monde)




3/ Vérifier avec un DIG sur https://www.kloth.net/services/dig.php

A gauche : Test avec DNS de Google (rend le site inaccessible chez certains Freenautes, comme les DNS de Free)
Remarquer sur l'image le "status: SERVFAIL"
A droite : Test avec DNS OpenDNS (rend le site accessible comme pour ceux qui n'ont pas le soucis)
Remarquer sur l'image le "status: NOERROR"

(Une fois le DS Record et donc le DNSSEC supprimé, le SERFAIL doit se mettre en NOERROR avec les DNS de Google et de Free.)




Liens utiles et topics en parlant :

https://forum.webrankinfo.com/dnssec-utiliser-avec-precaution-t180704.html
https://forum.ovh.com/showthread.php/107605-DNSSEC-acc%C3%A8s-impossible-avec-certains-FAI/page2
https://forum.ovh.com/showthread.php/103999-Certains-membres-n-arrivent-pas-%C3%A0-se-connecter-sur-mon-site/page2?highlight=dnssec
https://support.Cloudflare.com/hc/en-us/articles/203580290-Why-do-I-have-To-remove-my-DS-record-when-signing-UP-for-Cloudflare-
https://www.aduf.org/viewtopic.php?t=276870&sid=cae10da0e4326927300d859e25183196
https://forum.universfreebox.com/viewtopic.php?t=58985&postdays=0&postorder=asc&start=0
https://www.afnic.fr/data/divers/public/afnic-dossier-dnssec-2010-09.pdf
https://www.commentcamarche.net/FAQ/1496-serveurs-DNS-des-principaux-fai#neufbox-de-SFR