DNS de Free ne se résoud pas correctement

alexv31 · Hobbit de L'Univers Inscrit le: 06 Jan 2013 Messages: 3

Bonjour,
Hier j'ai constaté que le DNS de Free (212.27.40.241 ou 212.27.40.240) ne résolvé pas correctement une adresse que je venais de creer. résolution qui fonctionne correctement sur un autre DNS comme celui de Google par exemple.

nslookup oc.wif.fr
Server: 212.27.40.241
Address: 212.27.40.241#53

Non-authoritative answer:
*** Can't find oc.wif.fr: No answer

nslookup oc.wif.fr 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: oc.wif.fr
Address: 192.168.99.100

Avez vous déjà eu ce type de problème avec les DNS de Free ?
Merci
Alexandre

LouisBMX11 · Hobbit de L'Univers Inscrit le: 05 Jan 2013 Messages: 32

Quand tu fais une modification sur un serveur DNS, celle ci n'est pas immédiatement visible sur tous les serveurs DNS a cause du TTL sur les enregistrements DNS.
Ces enregistrements sont caches par les resolvers DNS chez les FAI par exemple pendant un certains temps, le TTL.

Donc c'est normal ! Il faut attendre que le TTL arrive à zero et le resolver DNS se mettra à jour.

A toi aussi de ne pas mettre de grand TTL sur tes enregistrements DNS !

D'autre part c'est quoi l’intérêt de mettre des adresses IP de la RFC1918 dans une zone DNS publique ? Smile

didiermach · Esprit de L'Univers Inscrit le: 18 Aoû 2012 Messages: 209

j'ai déjà rencontré ces problèmes avec les DNS de Free.
j'ai remarqué qu'il sont en retard par rapport aux autres DNS (Google ou OpenDNS par exemple).

LouisBMX11 · Hobbit de L'Univers Inscrit le: 05 Jan 2013 Messages: 32

Si quelqu'un a fait une résolution avant sur ce domaine, les infos du SOA de la zone en question sont caches pendant le temps indique par le champs TTL dans le resolver DNS chez Free.

A priori, les DNS de Google ignorent cette information.

Pour moi, les serveurs DNS de Free sont correctement configures et respectent le comportement normal d'un resolver DNS.

Il appartient également à la personne gérant la zone DNS de configurer son SOA et/ou les TTL sur chaque enregistrement avec des valeurs moins grandes afin de diminuer le temps de mise en cache de ces infos sur les resolvers DNS.

alexv31 · Hobbit de L'Univers Inscrit le: 06 Jan 2013 Messages: 3

Bonjour LouisBMX11

Bien sur que le TTL d'un enregistrement peut générer des décalages dans la résolution. Mais ce n'est pas le cas.

- l'enregistrement est créé depuis plus de 24h.
- le TTL est de 30 secondes

le DNS de Free me semble donc poser problème ....
alex

alexv31 · Hobbit de L'Univers Inscrit le: 06 Jan 2013 Messages: 3

Je viens de faire un test supplémentaire.

j'ai créé un host: test.wif.fr avec un TTL à 30 et en IP 127.0.0.1

DNS Free OK
DNS Google OK

J'ai modifié le record A de test.wif.fr avec 192.168.99.100

Et la le DNS Google c'est mis a jour alors que celui de Free ne marche plus ....

Étonnant comme comportement non ? en tout cas c'est la première fois que je vois ca. Et pourtant ca fait un bail que je bosse avec des DNS ...

Si un spécialiste des DNS Free passe par là, aurait t'il une explication
Merci
Alexandre

LouisBMX11 · Hobbit de L'Univers Inscrit le: 05 Jan 2013 Messages: 32

Mea Culpa

Free a du bricoler ses resolvers DNS pour qu'ils ignorent les champs TTL des zones DNS pour lesquels ils ont recu des requêtes.

Regarde le result du TTL en utilisant pas les DNS de Free :

$ dig wif.fr. mx

;; ANSWER SECTION:
wif.fr. 118 IN MX 20 mx2.mailhop.org.
wif.fr. 118 IN MX 10 mx1.mailhop.org.

Regarde le result du TTL en utilisant les DNS de Free :

$ dig @212.27.40.241 wif.fr. mx

;; ANSWER SECTION:
wif.fr. 1800 IN MX 10 mx1.mailhop.org.
wif.fr. 1800 IN MX 20 mx2.mailhop.org.

Si les resolvers DNS de Free sont des BIND ils doivent utiliser les 2 directives ci-dessous dans leur configuration pour retourner un certains TTL, 30 minutes apparement, quelque soit celui configurer dans les zones DNS.
Configurer les reslvers DNS ainsi chez un FAI, cela peut représenter une certaine économie de BP Smile

max-cache-ttl
max-ncache-ttl

gaval · Hobbit de L'Univers Inscrit le: 21 Aoû 2013 Messages: 2

Bonjour,
De mon coté, mon domaine (xqual.com) est résolu depuis 1 semaine chez tous les DNS sauf ceux de Free ! On est loin de la demi-heure...
De quel coté coté il faut que je cherche?
Merci,

pedrosancho · Hobbit de L'Univers Inscrit le: 22 Aoû 2013 Messages: 1

Bonjour messieurs !!!!

Moi j'ai remarqué ce problème DNS depuis le 1er aout !
Un de mes sites US favori est injoignable depuis ,sans changer les DNS de Free par ceux de OpenDNS !
Mais en 3G chez Sosh(orange) même problème !
Ca fait donc déjà 3 semaines et par de changement donc n'espérez plus ... Crying or Very sad

gaval · Hobbit de L'Univers Inscrit le: 21 Aoû 2013 Messages: 2

incroyable...

le DNSStuff report remonte 2 erreurs:

No nameservers provided an SOA record for the zone. You should configure your nameservers To have a master slave relationship.
The update of the zone information To the slave nameservers should be handled through the SOA record.

No MX records exist within the zone. This is legal, but if you want To receive email on this domain, you should have MX record(s). The
program can't continue in a case like this, so we are assuming you don't receive mail on this domain.