Le 14/01/2026 à 12:10, Stephane Bortzmeyer a écrit :
On Wed, Jan 14, 2026 at 10:55:37AM +0100,
  r0m5 <[email protected]> wrote
  a message of 37 lines which said:

Pour l'instant je teste le Free DNS de 1984 hosting en particulier car il
gère DNSSEC, mais c'est pas top : quand les notify sont envoyés à 1984 suite
à une modification de zone, ça ne déclenche pas d'AXFR.
Bizarre, chez moi, ça marche. Dans une fenêtre :

ldns-notify -z bortzmeyer.fr 93.95.224.6

Et tcpdump voit bien la réaction :

12:08:38.970348 IP 92.243.4.211.49067 > 93.95.224.6.53: 57617 notify 
[b2&3=0x2400] SOA? bortzmeyer.fr. (31)
12:08:39.014578 IP 93.95.224.6.53 > 92.243.4.211.49067: 57617 notify*- 0/0/0 
(31)
12:08:39.261078 IP 93.95.224.6.45338 > 92.243.4.211.53: 59670 [1au] SOA? 
bortzmeyer.fr. (46)
12:08:39.261365 IP 92.243.4.211.53 > 93.95.224.6.45338: 59670*- 1/7/1 SOA (273)

(Pas de transfert de zone car le SOA n'a pas changé mais le serveur de
1984 Hosting reçoit bien le Notify et le traite.)
Merci d'avoir fait le test !
J'ai ainsi pu déterminer que mon notify ne partait pas avec la bonne IP source donc n'était pas traité... Du coup avec la bonne NAT ça fonctionne, rien à reprocher à 1984.hosting qui fait bien le job.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à