Le coup de la requete a lui meme c'est tres simple en fait, comme tu dois le savoir il existe deux facon de faire des requetes DNS, soit en redirect, soit en relay (c'est pa sle noms officiels mais je les ai plus en tete). Dans un cas si ton serveur DNS ne sait pas resoudre la requete il redirige le requeteur vers un autre serveur. Dans l'autre cas il effecture la requete lui meme aupres de l'autre serveur et retransmet la reponse.
Pour des raisons d'economie de bande passante presque tous les serveurs DNS publics sont configures en redirect. Par contre pour la securite les serveurs internes au boites sont souvent configures en relay.
Le truc ici est de cree deux interfaces sur ton serveur DNS et de dire a Bind de faire du relaying de la premiere interface vers la seconde pour toutes les requetes non resolues venant des requeteurs "les ips des machines qui ne sont pas bien configures".
Ca marche tres tres bien. Je fais ca tout le temps.
[^] # Re: DNS et zone par défaut
Posté par Jerome Herman . En réponse au journal DNS et zone par défaut. Évalué à 1.
Pour des raisons d'economie de bande passante presque tous les serveurs DNS publics sont configures en redirect. Par contre pour la securite les serveurs internes au boites sont souvent configures en relay.
Le truc ici est de cree deux interfaces sur ton serveur DNS et de dire a Bind de faire du relaying de la premiere interface vers la seconde pour toutes les requetes non resolues venant des requeteurs "les ips des machines qui ne sont pas bien configures".
Ca marche tres tres bien. Je fais ca tout le temps.
Kha