Dans mon cas, où tous les services sont sur une seule machine (exactement la même machine qui sert la zone DNS...), l’intérêt est réduit, en effet. Inutile de le nier, ma motivation principale n’est rien de plus que la satisfaction de faire les choses correctement.
Mais quelques informations (pas beaucoup, je te l’accorde) publiées dans ma zone restent intéressantes même dans le cas où les services sont temporairement inaccessibles, comme par exemple :
– l’adresse du serveur de courrier (au moins le serveur SMTP de l’expéditeur saura déjà où l’envoyer, même s’il devra attendre pour procéder à l’envoi proprement dit) ;
– les clefs DKIM (un client peut vouloir vérifier une signature DKIM à n’importe quel moment) ;
– dans le même ordre d’idée, les enregistrements SPF et DMARC ;
– l’empreinte de ma clef OpenPGP (publiée via un enregistrement CERT).
[^] # Re: Intérêt ?
Posté par gouttegd . En réponse au message Cherche/propose serveur DNS esclave. Évalué à 6.
Dans mon cas, où tous les services sont sur une seule machine (exactement la même machine qui sert la zone DNS...), l’intérêt est réduit, en effet. Inutile de le nier, ma motivation principale n’est rien de plus que la satisfaction de faire les choses correctement.
Mais quelques informations (pas beaucoup, je te l’accorde) publiées dans ma zone restent intéressantes même dans le cas où les services sont temporairement inaccessibles, comme par exemple :
– l’adresse du serveur de courrier (au moins le serveur SMTP de l’expéditeur saura déjà où l’envoyer, même s’il devra attendre pour procéder à l’envoi proprement dit) ;
– les clefs DKIM (un client peut vouloir vérifier une signature DKIM à n’importe quel moment) ;
– dans le même ordre d’idée, les enregistrements SPF et DMARC ;
– l’empreinte de ma clef OpenPGP (publiée via un enregistrement CERT).