@jeekajoo shaarlinks 12/05/2015
J'aime bien cette commande car elle permet de comprendre comment fonctionne la délégation de zone:
"""
$ dig +trace +additional fralef.me SOA
; <<>> DiG 9.9.5-3ubuntu0.2-Ubuntu <<>> +additional +trace fralef.me SOA
;; global options: +cmd
. 3600 IN NS d.root-servers.net.
. 3600 IN NS c.root-servers.net.
. 3600 IN NS b.root-servers.net.
. 3600 IN NS m.root-servers.net.
. 3600 IN NS l.root-servers.net.
. 3600 IN NS j.root-servers.net.
. 3600 IN NS a.root-servers.net.
. 3600 IN NS k.root-servers.net.
. 3600 IN NS i.root-servers.net.
. 3600 IN NS h.root-servers.net.
. 3600 IN NS g.root-servers.net.
. 3600 IN NS f.root-servers.net.
. 3600 IN NS e.root-servers.net.
;; Received 740 bytes from 127.0.1.1#53(127.0.1.1) in 15 ms

me. 172800 IN NS c0.cctld.afilias-nst.info.
me. 172800 IN NS b0.cctld.afilias-nst.org.
me. 172800 IN NS b2.me.afilias-nst.org.
me. 172800 IN NS ns2.nic.me.
me. 172800 IN NS ns.nic.me.
me. 172800 IN NS d0.cctld.afilias-nst.org.
me. 172800 IN NS a0.cctld.afilias-nst.info.
me. 172800 IN NS a2.me.afilias-nst.info.
me. 86400 IN DS 2569 7 2 94E798106F033500E67567B197AE9132C0E916764DC743C55A9ECA3C 7BF559E2
me. 86400 IN DS 2569 7 1 09BA1EB4D20402620881FD9848994417800DB26A
me. 86400 IN RRSIG DS 8 1 86400 20150522050000 20150512040000 48613 . LcI+KAzsScLOOLbn9Ic6XmHYi0f+a8XXm60H1e+Tu1X2sUZFoFzlQ0/K OUS6IgDBGDEpYcdURw+PGSQ9dVxZSBveyxqde5/kSDgWtDanmJYeWcfD v6BsqfHOEE2SR44ILdZQq6bddrtR9sp/pWPHJ+YJ21wS4fPyJbjPpVtC 0Js=
;; Received 767 bytes from 192.36.148.17#53(i.root-servers.net) in 16 ms

fralef.me. 86400 IN NS ns1.luadns.net.
fralef.me. 86400 IN NS ns2.luadns.net.
fsip6fkr2u8cf2kkg7scot4glihao6s1.me. 8400 IN NSEC3 1 1 1 D399EAAB FSIVNHN3DG1SGU5ODPBLUTB2P2PPIRDK NS SOA RRSIG DNSKEY NSEC3PARAM
fsip6fkr2u8cf2kkg7scot4glihao6s1.me. 8400 IN RRSIG NSEC3 7 2 8400 20150602161205 20150512151205 40157 me. ZjT9NyLjpS9OgP1rb7Frf7wiW6lwOm8Hyw2I3r0Yx8VK/Z/iuopBokOH AEM8PyyC2O+G8sH0lThWUAWvt/J3lor/zEIEySSAV6BxqTb2NkNnrZPn yWkAXMR2oPRSwjEoKgZ00BFhjrycHo5YE1IFBeL6c8i8QVO6gVmU4pbA pEs=
2n154jlhatovkhcl0uvsu130un27fp3c.me. 8400 IN NSEC3 1 1 1 D399EAAB 2N61SJD0QDBVCUNS0CRVBPPCOL9VOKRH A RRSIG
2n154jlhatovkhcl0uvsu130un27fp3c.me. 8400 IN RRSIG NSEC3 7 2 8400 20150530154558 20150509144558 40157 me. CBjsBtU6wslEOWffClKUBJArJwoqmSg3zFoAV0Ws3/kyjqlPzHbJzUFY CB/SSrAO6Bri7b/R3hc0STb3Y7SF5+v12SVxzENZ02rhVhfUTq5wWC/Q hmfkdHNZCzGgNXAOY9WvfduA673RYGrNRvNTjQUey7EEZ+uau3gE+ar0 tkc=
;; Received 575 bytes from 199.249.119.1#53(a2.me.afilias-nst.info) in 12 ms

fralef.me. 3600 IN SOA ns1.fralef.me. hostmaster.luadns.com. 1417434120 1200 120 604800 3600
fralef.me. 86400 IN NS ns5.fralef.me.
fralef.me. 86400 IN NS ns4.fralef.me.
fralef.me. 86400 IN NS ns3.fralef.me.
fralef.me. 86400 IN NS ns2.fralef.me.
fralef.me. 86400 IN NS ns1.fralef.me.
;; Received 174 bytes from 78.47.238.210#53(ns1.luadns.net) in 16 ms
"""

- Mon client DNS interroge les serveurs DNS racines
- i.root-servers.net me répond et me dit de demander à un des serveurs de nom de la zone 'me'
- Mon client DNS interroge a2.me.afilias-nst.info
- Ce dernier me répond en me proposant notamment des "glue records" que j'ai indiqué à mon registrar. Ces enregistrements DNS apparaissent dans la zone additionelle définie par la RFC-1034 (http://tools.ietf.org/rfcmarkup?doc=1034). Ces "glue record" indiquent les serveurs de nom qui font autorité pour la zone fralef.me.
"""
fralef.me. 86400 IN NS ns1.luadns.net.
fralef.me. 86400 IN NS ns2.luadns.net.
"""
Dans mon cas, ces données sont portées par les serveurs de nom de zone 'me'.
- Mon client interroge finalement l'un de ces serveurs de nom (ns1.luadns.net) qui me donne la réponse que j'attendais.

Je ne parle pas ici des résolveurs DNS, volontairement, pour simplifier.
(Permalink)

Oros links > @jeekajoo shaarlinks 12/05/2015
$ dig +trace +additional fralef.me SOA

http://serverfault.com/questions/309622/what-is-a-glue-record/474875#474875
(Permalink)