Bonsoir,
DNSViz remonte des incohérences sur la configuration de
ns3.eulerhermes.com, déclaré comme DNS de la zone
uat.1placedessaisons.com :
https://dnsviz.net/d/uat.1placedessaisons.com/dnssec/
* The glue address(es) for ns3.eulerhermes.com (65.216.228.182)
differed from its authoritative address(es) (193.29.52.220)
* The server(s) were not responsive to queries over UDP. See RFC 1035,
Sec. 4.2. (65.216.228.182)
Si le résolveur utilise la colle (65.216.228.182), la résolution échoue
car il n'y a pas de serveur DNS configuré avec cette adresse IP.
Cf l'article de Stéphane B. :
https://www.afnic.fr/observatoire-ressources/papier-expert/le-dns-ca-colle-ou-ca-ne-colle-pas/
C'est probable que se soit la cause du problème.
Steve
Le 05/01/2026 à 18:03, Stephane Bortzmeyer via frnog a écrit :
On Mon, Jan 05, 2026 at 05:55:50PM +0100,
Kilo Whisky via frnog<[email protected]> wrote
a message of 157 lines which said:
Vous devriez essayer de dig sur les NS du domaine peut etre voir si y en a
pas un qui ne repondrais pas, vu que je ne sais pas si a tout hasard, ce
qui serait etonnant. Mais deja ca peut donner une idee.
dig @ns.eulerhermes.com. api-services.uat.1placedessaisons.com
L'idée (de demander aux serveurs faisant autorité) est bonne mais ce
ne sont pas ceux-ci. uat.1placedessaisons.com est délégué et ce sont
les serveurs de Route53 qui font autorité.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
