Forum Astuces.divers [Admin] Utiliser bind9 pour eviter les problemes de DNS.

Posté par  (site web personnel) .
Étiquettes :
0
27
déc.
2007

En voyant ce post, je vois que certaines personnes ont des soucis de DNS, pour faire simple, utilisez bind pour resoudre le probleme (il n'y a pratiquement rien a configurer!).

Sous debian :

aptitude install bind9 # si le paquet n'est pas installe
vim /etc/resolv.conf

puis ajoutez :

nameserver 127.0.0.1

  • # heu non ?

    Posté par  . Évalué à 1.

    si tu as des problemes de DNS, tu les aura toujours avec un bind et un resolv.conf sur 127.0.0.1

    en effet tu pourras resoudre les addresses locales si tu lui a demandé, mais il devra aller interroger un DNS externe pour les adresses externes => on en revient au probleme initial du defaut de DNS externe...

    • [^] # Re: heu non ?

      Posté par  . Évalué à 1.

      sauf que ton dns local jouera le role de cache (tant que tu ne dépasses pas le TTL de la zone)
      au moins, si tu vas souvent consulter le même site, tu ne dois pas croiser les doigts que le dns que tu utilises ne soit pas dans les choux.

      enfin, je pense ;)

      • [^] # Re: heu non ?

        Posté par  . Évalué à 1.

        de plus, avec bind, on a la liste des serveurs racine (dans /var/named/root si je ne m'abuse) qui sont interrogés si besoin.

        Par ailleurs, pour ceux qui, pour diverses raisons rechignent à installer bind, il peuvent au moins se servir du serveur cache-dns de leur box.
        On peut même faire les deux, ce n'est pas inutile car n'oublions pas qu'un cache est perdu au reboot.
        /etc/resolv.conf :
        nameserver 127.0.0.1
        nameserver 192.168.1.254 (exemple chez moi)

        • [^] # Re: heu non ?

          Posté par  . Évalué à 1.

          le cache de la box ?

          va falloir preciser, parce que avec ma freebox ca marche pas
          dans mon resolv.conf j'ai les DNS normaux,
          je surf sur internet (google et linuxfr)

          je change le resolv.conf (comme le tient)
          j'essaye de pinguer les 2 sites sur lesquels je surfais, ca marche pas

          bon j'ai pas de bind installé sur ma machine,
          et ma machine est reliée directement à la box.

          • [^] # Re: heu non ?

            Posté par  . Évalué à 1.

            autant pour moi, ce n'est pas vrai sur tous les modèles (certaines livebox) et je confirme, pas la freebox (mais ça semble être le cas chez neuf et club-internet). Pour ceux qui veulent vérifier, avec un client windows, il faut configurer "l'utilisation de l'adresse dns manuellement", ce qui inhibe les adresses fournies par dhcp. Pour un client linux, c'est comme déjà dit dans /etc/resolv.conf. Mais plutôt que ping (parfois inhibé) je ferais host (nslookup pour windows).
            Malheureusement, cache dns n'est pas une fonctionnalité bien visible dans les résumés techniques des fournisseurs.
            Exemples de routeur/ADSL disposant d'un cache dns : Olitec SX500, Netgear RP614v4, Bewan BWA-800G, easygate (neut telecom). Pour ceux qui disposent d'un linksys wrt, la question ne se pose pas : http://openwrt.org/

            • [^] # Re: heu non ?

              Posté par  . Évalué à 1.

              en meme temps

              la plupart du temps, si la box fait cache dns et dhcp, elle se met elle meme en DNS primaire dans ton bail dhcp.

  • # Attention au smtp

    Posté par  (site web personnel) . Évalué à 1.

    Je ne sais pas si le problème existe encore, mais il fut un temps où certains fournisseurs d'accès répercutaient mal les adresses de leur smtp vers les roots, de sorte qu'avec une configuration bind de base, on se faisait jeter lorsqu'on essayait de poster. Le but étant, semble t'il de limiter le spam.

    La solution est d'en revenir aux dns du provider dans ses domaines.
    Par exemple, j'ai dans /etc/bind/named.conf :

    zone "wanadoo.fr" in {
    type forward;
    forwarders {
    193.252.19.3;
    193.252.19.4;
    };
    };

    zone "free.fr" in {
    type forward;
    forwarders {
    212.27.53.252;
    212.27.54.252;
    };
    };

    • [^] # Re: Attention au smtp

      Posté par  (site web personnel) . Évalué à 1.

      c'est pas qu'ils repcercutent mal, ce qui impliquerait une/des erreurs,
      mais bien une volantée de ne pas donner les mêmes serveurs pour
      le relay de mail des utilisateurs et la reception de mail depuis internet.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.