OVH Cloud OVH Cloud

DNS de fou

10 réponses
Avatar
dudroit
De mieux en mieux ! Je ne comrpends rien de rien

J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71

Tout cela à été fait hier apres midi.

Quand je veux transferer un .fr voici le resultat (alors que si vous pinger
le ns2 vous verrez ...)

:


Le résultat du ZoneCheck sur vos nouveaux DNS est incorrect, votre demande
ne peut pas aboutir.
Pour plus de renseignement, vous pouvez à tout moment consulter le ZoneCheck
correspondant à votre demande en cliquant ici .

Erreurs constatées:
ZONE : iptrust.fr.
NS <= : ns1.iptrust.net. [88.191.12.159]
NS : ns2.iptrust.net. [88.191.12.159]

_______________
,---------------.|
~~~~ | warning || ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
`---------------'
w> IP addresses are likely to be all on the same subnet
| Adv: ZoneCheck
| To avoid loosing all connectivity with the authoritative DNS in case
| of network outage it is advised to host the DNS on different networks.
|
| Ref: IETF RFC2182 (Abstract)
| The Domain Name System requires that multiple servers exist for every
| delegated domain (zone). This document discusses the selection of
| secondary servers for DNS zones. Both the physical and topological
| location of each server are material considerations when selecting
| secondary servers. The number of servers appropriate for a zone is also
| discussed, and some general secondary server maintenance issues
| considered.
`----- -- -- - - -
: All the servers are likely to be on the subnet 88.191.12.144/28, try
: moving some of them to another subnet.
`..... .. .. . . .
=> generic

w> Reverse for the nameserver IP address doesn't match
=> ns2.iptrust.net./88.191.12.159
=> ns1.iptrust.net./88.191.12.159

_____________
,-------------.|
~~~~ | fatal || ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
`-------------'
f> All addresses should be distinct
| Adv: ZoneCheck
| To avoid loosing all connectivity with the authoritative DNS in case
| of network outage it is advised to host the DNS on different networks.
|
| Ref: IETF RFC2182 (Abstract)
| The Domain Name System requires that multiple servers exist for every
| delegated domain (zone). This document discusses the selection of
| secondary servers for DNS zones. Both the physical and topological
| location of each server are material considerations when selecting
| secondary servers. The number of servers appropriate for a zone is also
| discussed, and some general secondary server maintenance issues
| considered.
`----- -- -- - - -
: The nameservers ns1.iptrust.net., ns2.iptrust.net. are using the same
: IP address (88.191.12.159).
`..... .. .. . . .
=> generic

f> The hostmaster can't be contacted by email
: Unable to send email to the hostmaster address (root@iptrust.fr.)
: using relays: mail.iptrust.fr..
`..... .. .. . . .
=> generic

==> FAILURE (and 3 warning(s))

10 réponses

Avatar
Arnaud Launay
Le Sat, 3 Jun 2006 20:54:19 +0200, dudroit écrivit:
J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71


Visiblement, ns2.iptrust.net pointait toujours sur la 12.159 au
moment du test de l'afnic. A retenter un peu plus tard, je suppose.

Arnaud.
--
Perso: http://launay.org/blog/
Hébergement: http://www.nocworld.com/

Avatar
dudroit
Merci Arnaud

"Arnaud Launay" a écrit dans le message de news:

Le Sat, 3 Jun 2006 20:54:19 +0200, dudroit écrivit:
J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur
dedibox) -->
88.191.254.71


Visiblement, ns2.iptrust.net pointait toujours sur la 12.159 au
moment du test de l'afnic. A retenter un peu plus tard, je suppose.

Arnaud.
--
Perso: http://launay.org/blog/
Hébergement: http://www.nocworld.com/



Avatar
Xavier Roche
J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71


Jettez aussi un oeil à:
<https://pingability.com/zoneinfo.jsp?domain=iptrust.net>

NS <= : ns1.iptrust.net. [88.191.12.159]
NS : ns2.iptrust.net. [88.191.12.159]


Il manquerait pas les deux glue record au passage ? Si je dis pas de
conneries, c'est obligatoire dans la mesure ou vos NS sont sur le même
domaine.

Avatar
dudroit
Xavier,

Excusez moi mais je en suis pas professionnel, que signifie glue et surtout
comment regler le problème?

Merci !


"Xavier Roche" a écrit dans le message de
news: e5sq7h$adm$
J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71


Jettez aussi un oeil à:
<https://pingability.com/zoneinfo.jsp?domain=iptrust.net>

NS <= : ns1.iptrust.net. [88.191.12.159]
NS : ns2.iptrust.net. [88.191.12.159]


Il manquerait pas les deux glue record au passage ? Si je dis pas de
conneries, c'est obligatoire dans la mesure ou vos NS sont sur le même
domaine.





Avatar
Dominique ROUSSEAU
Le sam, 03 jun 2006 at 20:08 GMT, Xavier Roche a écrit :
NS <= : ns1.iptrust.net. [88.191.12.159]
NS : ns2.iptrust.net. [88.191.12.159]


Il manquerait pas les deux glue record au passage ? Si je dis pas de
conneries, c'est obligatoire dans la mesure ou vos NS sont sur le même
domaine.


$ host ns1.iptrust.net a.gtld-servers.net
ns1.iptrust.net A 88.191.12.159

Le glue existe, et n'aurait a priori de toute façon pas d'impact sur un
domaine en .fr


Avatar
Thibaud
De mieux en mieux ! Je ne comrpends rien de rien

J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71

Tout cela à été fait hier apres midi.


Ecoute dedibox doit bien avoir un support, non ?
Sinon tu devrais aller voir des gens qui pourront t'aider plutot qu'un
lowcost qui n'aide pas ses clients.

Donc la seule reponse a donner, c'est contact le support dedibox et laisse
FRIH tranquille.

Bonne soiree,


--
Thibaud GRANGIER
PHPNET FRANCE
123 ter cours de la libération
38100 GRENOBLE
France
http://www.phpnet.fr
Tel: 08 73 76 76 76 (prix d'appel local)
Fax: 04 38 49 27 95



********************************************************************
Ce message et toutes les pièces jointes (ci-après le "message") sont
confidentiels et établis à l'intention exclusive de ses
destinataires. Toute utilisation ou diffusion non autorisée est
interdite. Tout message électronique est susceptible d'altération.
PHPNET décline toute responsabilité au titre de ce message s'il a été
altéré, déformé ou falsifié.

This message and any attachments (the "message") are confidential and
intended solely for the addressees.
Any unauthorised use or dissemination is prohibited.
E-mails are susceptible to alteration.
Neither PHPNET shall be liable for the message if altered, changed or
falsified.
********************************************************************

Avatar
news
Ou comment essayer de se faire de la pub de facon a peine masquée..

"Thibaud" a écrit dans le message de news:
4486192a$0$19570$
De mieux en mieux ! Je ne comrpends rien de rien

J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma dedibox
(88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un serveur dns
secondaire de dedibox (pas de ma dedibox mais de l'hebergeur dedibox) -->
88.191.254.71

Tout cela à été fait hier apres midi.


Ecoute dedibox doit bien avoir un support, non ?
Sinon tu devrais aller voir des gens qui pourront t'aider plutot qu'un
lowcost qui n'aide pas ses clients.

Donc la seule reponse a donner, c'est contact le support dedibox et laisse
FRIH tranquille.

Bonne soiree,


--
Thibaud GRANGIER
PHPNET FRANCE
123 ter cours de la libération
38100 GRENOBLE
France
http://www.phpnet.fr
Tel: 08 73 76 76 76 (prix d'appel local)
Fax: 04 38 49 27 95



********************************************************************
Ce message et toutes les pièces jointes (ci-après le "message") sont
confidentiels et établis à l'intention exclusive de ses
destinataires. Toute utilisation ou diffusion non autorisée est
interdite. Tout message électronique est susceptible d'altération.
PHPNET décline toute responsabilité au titre de ce message s'il a été
altéré, déformé ou falsifié.

This message and any attachments (the "message") are confidential and
intended solely for the addressees.
Any unauthorised use or dissemination is prohibited.
E-mails are susceptible to alteration.
Neither PHPNET shall be liable for the message if altered, changed or
falsified.
********************************************************************



Avatar
Andre Leroux

De mieux en mieux ! Je ne comrpends rien de rien

J'ai créé, chez gandi, ns1.iptrust.net qui pointe sur l'ip de ma
dedibox (88.191.12.159) et ns2.iptrust.net qui pointe sur l'ip d'un
serveur dns secondaire de dedibox (pas de ma dedibox mais de
l'hebergeur dedibox) --> 88.191.254.71

Tout cela à été fait hier apres midi.



Ecoute dedibox doit bien avoir un support, non ?
Sinon tu devrais aller voir des gens qui pourront t'aider plutot qu'un
lowcost qui n'aide pas ses clients.

Donc la seule reponse a donner, c'est contact le support dedibox et laisse
FRIH tranquille.

Bonne soiree,




bravo l'entraide.... pourquoi répondre si c'est pour lui répondre ca...
je me demande qui devrait laisser FRIH tranquille

bonne journée

N.


Avatar
Olivier D.
Salut dudroit ;)

Alors en fait le message d'erreur est clair :
Les deux IP de tes DNS sont sur la même plage IP, c'est à dire
qu'elles appartiennent à un même prestataire, en l'occurence dedibox.

Or, le but d'un DNS secondaire, c'est justement si un prestataire
tombe, d'avoir quand même de quoi répondre ailleurs.

Il te faut donc faire gérer ton DNS secondaire chez un autre
prestataire ;)
Avatar
Anthony Rossetto
Ou comment essayer de se faire de la pub de facon a peine masquée..


Il doit surement en avoir besoin vu la situation actuelle...