Merci pour les réponses

Pour le fait d'utiliser celui de Google plutôt que celui de notre AS c'est du 
au fait que le composant qui me pose problème est déployé en masse sur nos 
infrastructures de part le monde, et la conf se voulait la plus générique 
possible afin de ne pas embarquer des spécifiés de configuration selon la 
région. Utiliser un résolveur générique permettait de répondre facilement à ce 
point.
Je pense qu'on ne va pas couper à variabiliser ce paramètre (j'ai plus d'espoir 
d'arriver à faire quelque chose de mon coté que de faire corriger quoi que ce 
soit à qui que ce soit).

Bonne journée,

Cyrille

________________________________
De: Stephane Bortzmeyer <[email protected]>
Envoyé: Mardi 06 janvier 2026 11:35
À: GUILLAUME Cyrille <[email protected]>
Cc: Stephane Bortzmeyer <[email protected]>; [email protected] 
<[email protected]>; Aboubakar Eolas <[email protected]>; 
[email protected] <[email protected]>
Objet: Re: [TECH] Problème de résolution DNS depuis Francfort

On Tue, Jan 06, 2026 at 10:04:15AM +0000,
 GUILLAUME Cyrille <[email protected]> wrote
 a message of 180 lines which said:

> J'arrive bien à joindre le 193.29.52.0/24 (testé avec la 193.29.52.4
> qui a le bon gout de répondre au ping) depuis Francfort (je n'ai
> aucune perte).

Le fait que vous y arrivez ne signifie pas que Google va y arriver (ce
n'est pas le même AS). D'ailleurs, pourquoi utiliser le résolveur de
Google plutôt que celui de votre AS ?

> J'ai par contre du mal à comprendre de quel routage parle-t-on.

Entre Google et les serveurs faisant autorité pour 193.29.52.0/24.

> Que j'utilise Google (8.8.8.8), cloudflare (1.1.1.1) ou Quad9
> (9.9.9.9) j'ai le même comportement erratique (c'est quand même
> plutôt pire avec Google).

Bien pire. De mes tests avec les sondes Atlas, les autres n'ont que
peu de problèmes.

> Pour ce qui est de checker l'EDE, malheureusement la machine que
> j'utilise a un dig visiblement compilé sans l'option nsid...

EDE ≠ NSID

Même le dig de Debian stable (OS qui n'est pas connu pour la rapidité
de ses mises à jour) a tout ce qu'il faut.

> Resterait il des pistes à explorer autre que râler sur mon
> fournisseur pour qu'il rectifie sa conf DNS ?

C'est en tout cas la première chose à faire. On peut aussi contacter
Google
<https://fra01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fissuetracker.google.com%2Fbookmark-groups%2F77752%3Fhl%3Dfr%26pli%3D1&data=05%7C02%7Ccyrille.guillaume%40vicat.fr%7C6aa8f8ad533c48ea16b608de4d0f5b3f%7C2d88172b49e147ea86db016553aee68e%7C0%7C0%7C639032925527473709%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=nQWpqWHQbrUhY0bNGLez3dDuW2%2B%2BpowCLZKRi7mRIBg%3D&reserved=0<https://issuetracker.google.com/bookmark-groups/77752?hl=fr&pli=1>>.



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à