• [^] # Re: configurer bind pour filtrer la page verisign

    Posté par . En réponse à la dépêche ICANN vs. Verisign ?. Évalué à 3.

    Le seul problème c'est qu'on ne peut plus utiliser les dns de son FAI si celui-ci n'a pas patché son bind non plus. Because si le dns local ne peut pas résoudre, il demande au FAI (forwarder), celui-là retourne l'ip de Verisign et on est foutu. Donc on est obligé de renoncer au caching du FAI et créer du traffic additionel chez les root-nameservers.