URL: https://linuxfr.org/forums/linux-general/posts/enregistrement-dns-compatible-avec-un-reseau-local Title: Enregistrement DNS compatible avec un réseau local Authors: gUI Date: 2022年01月02日T18:30:59+01:00 License: CC By-SA Tags: dns et hébergement Score: 1 Ouais il est pourri mon titre mais c'est compliqué (dans ma tête en tous cas). Bon, voici les faits : - je possède un nom de domaine, disons `mondomaine.fr` - dans ce nom de domaine j'ai entre autres un enregistrement '*' (parce que c'est plus pratique pour mes différentes expérimentations, mais si c'est une mauvaise pratique parlons-en) - dans le réseau local, j'utilise le nom `local.mondomaine.fr` pour mes machines - le routeur du réseau local est pfSense (pas certain que ce soit important mais précisons-le) Maintenant mon problème : - le routeur résout les noms qui n'existent pas (comme `linuxxxfr.org`) en me donnant l'IP publique principale de mon domaine. Tentative d'explication : je pense que c'est lié au fait que mon réseau local est un sous-domaine de mon domaine, et que '*' soit résolvable (ça se dit ?). Démonstration : ```bash $ ping linuxfr.org PING linuxfr.org (213.36.253.176) 56(84) octets de données. 64 octets de prod.linuxfr.org (213.36.253.176) : icmp_seq=1 ttl=52 temps=15.5 ms 64 octets de prod.linuxfr.org (213.36.253.176) : icmp_seq=2 ttl=52 temps=15.6 ms 64 octets de prod.linuxfr.org (213.36.253.176) : icmp_seq=3 ttl=52 temps=15.9 ms $ ping linuxxxfr.org PING linuxxxfr.org.local.mondomaine.fr (x.xxx.xx.xx) 56(84) octets de données. 64 octets de nsxxxxxx.ip-x-xxx-xx.eu (x.xxx.xx.xx) : icmp_seq=1 ttl=50 temps=18.7 ms 64 octets de nsxxxxxx.ip-x-xxx-xx.eu (x.xxx.xx.xx) : icmp_seq=2 ttl=50 temps=18.8 ms 64 octets de nsxxxxxx.ip-x-xxx-xx.eu (x.xxx.xx.xx) : icmp_seq=3 ttl=50 temps=19.7 ms ``` La deuxième IP correspond bien à mon serveur OVH qui est la résolution de mon enregistrement DNS '*'. Du coup je me demande si je devrais pas mettre un enregistrement `local.mondomaine.fr` dans l'enregistrement DNS pour dire qu'il est invalide ? De toutes façons il ne doit jamais être résolu par une requête publique, mais que mettre alors ? Merci pour vos conseils !