Vous devriez essayer de dig sur les NS du domaine peut etre voir si y en a
pas un qui ne repondrais pas, vu que je ne sais pas si a tout hasard, ce
qui serait etonnant. Mais deja ca peut donner une idee.

dig @ns.eulerhermes.com. api-services.uat.1placedessaisons.com
dig @ns2.eulerhermes.com. api-services.uat.1placedessaisons.com
dig @ns3.eulerhermes.com. api-services.uat.1placedessaisons.com

Kw


On Mon, Jan 5, 2026 at 5:37 PM GUILLAUME Cyrille via frnog <[email protected]>
wrote:

> Bonjour,
>
> je poste assez peu sur la ML, mais j'ai un problème technique pour lequel
> je suis un peu arrivé au bout de mes compétences investigation. Il s'agit
> d'un problème de résolution d'un domaine depuis différents serveurs DNS
> lorsque l'on se trouve à Francfort (c'est assez spécifique).
>
> voici un exemple de quand cela fonctionne
>  dig @8.8.8.8 api-services.uat.1placedessaisons.com
> ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-25.P1.11.cp997000014 <<>> @8.8.8.8
> api-services.uat.1placedessaisons.com
> ; (1 server found)
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65327
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0
>
> ;; QUESTION SECTION:
> ;api-services.uat.1placedessaisons.com. IN A
>
> ;; ANSWER SECTION:
> api-services.uat.1placedessaisons.com. 52 IN A  18.244.18.31
> api-services.uat.1placedessaisons.com. 52 IN A  18.244.18.53
> api-services.uat.1placedessaisons.com. 52 IN A  18.244.18.119
> api-services.uat.1placedessaisons.com. 52 IN A  18.244.18.60
>
> ;; Query time: 3 msec
> ;; SERVER: 8.8.8.8#53(8.8.8.8)
> ;; WHEN: Mon Jan  5 10:51:45 2026
> ;; MSG SIZE  rcvd: 119
>
> et quand cela ne fonctionne pas:
> dig @8.8.8.8 api-services.uat.1placedessaisons.com
>
> ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-25.P1.11.cp997000014 <<>> @8.8.8.8
> api-services.uat.1placedessaisons.com
> ; (1 server found)
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 30778
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
>
> ;; QUESTION SECTION:
> ;api-services.uat.1placedessaisons.com. IN A
>
> ;; Query time: 4007 msec
> ;; SERVER: 8.8.8.8#53(8.8.8.8)
> ;; WHEN: Mon Jan  5 10:51:50 2026
> ;; MSG SIZE  rcvd: 55
>
> Les tests sont effectués depuis une EC2 sur AWS Francfort (eu-central-1).
> J'essaie d'expliquer à mon fournisseur que le problème ne vient pas de mes
> infras mais bien de la manière dont son domaine est traité. J'ai fait le
> même test avec 1.1.1.1 ou 9.9.9.9 et j'ai le même résultat.
> Quand je teste de résoudre ce domaine depuis des workloads tournant dans
> d'autres pays je n'ai aucun problème. On notera que le TTL est
> particulièrement faible (la valeur est de 60secondes)
>
> quand je fais un trace (depuis Francfort)
> dig api-services.uat.1placedessaisons.com +trace
> ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-25.P1.11.cp997000014 <<>>
> api-services.uat.1placedessaisons.com +trace
> ;; global options:  printcmd
> .                       86008   IN      NS      g.root-servers.net.
> .                       86008   IN      NS      h.root-servers.net.
> .                       86008   IN      NS      i.root-servers.net.
> .                       86008   IN      NS      j.root-servers.net.
> .                       86008   IN      NS      k.root-servers.net.
> .                       86008   IN      NS      l.root-servers.net.
> .                       86008   IN      NS      m.root-servers.net.
> .                       86008   IN      NS      a.root-servers.net.
> .                       86008   IN      NS      b.root-servers.net.
> .                       86008   IN      NS      c.root-servers.net.
> .                       86008   IN      NS      d.root-servers.net.
> .                       86008   IN      NS      e.root-servers.net.
> .                       86008   IN      NS      f.root-servers.net.
> ;; Received 228 bytes from 10.215.1.2#53(10.215.1.2) in 2 ms
>
> com.                    172800  IN      NS      k.gtld-servers.net.
> com.                    172800  IN      NS      a.gtld-servers.net.
> com.                    172800  IN      NS      c.gtld-servers.net.
> com.                    172800  IN      NS      g.gtld-servers.net.
> com.                    172800  IN      NS      e.gtld-servers.net.
> com.                    172800  IN      NS      d.gtld-servers.net.
> com.                    172800  IN      NS      b.gtld-servers.net.
> com.                    172800  IN      NS      f.gtld-servers.net.
> com.                    172800  IN      NS      l.gtld-servers.net.
> com.                    172800  IN      NS      h.gtld-servers.net.
> com.                    172800  IN      NS      j.gtld-servers.net.
> com.                    172800  IN      NS      m.gtld-servers.net.
> com.                    172800  IN      NS      i.gtld-servers.net.
> ;; Received 490 bytes from 192.112.36.4#53(g.root-servers.net) in 12 ms
>
> 1placedessaisons.com.   172800  IN      NS      ns.eulerhermes.com.
> 1placedessaisons.com.   172800  IN      NS      ns2.eulerhermes.com.
> 1placedessaisons.com.   172800  IN      NS      ns3.eulerhermes.com.
> ;; Received 168 bytes from 192.52.178.30#53(k.gtld-servers.net) in 7 ms
>
> uat.1placedessaisons.com. 86400 IN      NS      ns-127.awsdns-15.com.
> uat.1placedessaisons.com. 86400 IN      NS      ns-839.awsdns-40.net.
> uat.1placedessaisons.com. 86400 IN      NS      ns-1685.awsdns-18.co.uk.
> uat.1placedessaisons.com. 86400 IN      NS      ns-1306.awsdns-35.org.
> ;; Received 192 bytes from 193.29.52.177#53(ns.eulerhermes.com) in 11 ms
>
> api-services.uat.1placedessaisons.com. 60 IN A  18.244.18.31
> api-services.uat.1placedessaisons.com. 60 IN A  18.244.18.53
> api-services.uat.1placedessaisons.com. 60 IN A  18.244.18.119
> api-services.uat.1placedessaisons.com. 60 IN A  18.244.18.60
> uat.1placedessaisons.com. 172800 IN     NS      ns-127.awsdns-15.com.
> uat.1placedessaisons.com. 172800 IN     NS      ns-1306.awsdns-35.org.
> uat.1placedessaisons.com. 172800 IN     NS      ns-1685.awsdns-18.co.uk.
> uat.1placedessaisons.com. 172800 IN     NS      ns-839.awsdns-40.net.
> ;; Received 256 bytes from 205.251.192.127#53(ns-127.awsdns-15.com) in 15
> ms
>
> cela fonctionne sans problème
>
> Est ce que quelqu'un aurait une idée de comment mettre le doigt sur la
> cause du problème ?
>
> Merci d'avance
>
> Cyrille GUILLAUME
>
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à