• [^] # Re: Nom de domaine intranet?

    Posté par . En réponse au journal Letsencrypt désactive l'authentification tls-sni. Évalué à 1.

    tu n’as pas à faire cette horreur qui consiste à avoir des dns qui ne renvoient pas les mêmes résultats en interne et en externe.

    Tu n’as pas à le faire mais tu peux le faire, malheureusement.

    J’ai travaillé dans un institut où l’intranet utilisait des noms en local.institut.example. Seul le serveur DNS local de l’institut pouvait résoudre les noms sous local.institut.example. Depuis l’extérieur, les serveurs faisant autorité pour institut.example répondaient NXDOMAIN pour local.institut.example et tous les noms en dessous.

    Je ne sais pas si c’est une pratique répandue, mais personnellement j’ai trouvé ça prodigieusement chiant.