Actions
Anomalie #6185
ferméProblème de non résolution de www.qwant.com au local
Début:
20/06/2023
Echéance:
% réalisé:
0%
Temps estimé:
Difficulté:
2 Facile
Description
Depuis le local on n'a pas la résolution DNS pour www.qwant.com.
C'est pour le moment la seule adresse qui a ce souci.
Pourtant sur guarana on a bien la résolution de www.qwant.com, mais c'est la VM dns qui donne la réponse, ce n'est pas le bind qui tourne sur guarana.
Alors que si j'essaye un autre domaine c'est le bind de guarana qui donne la réponse.
Dans le fichier syslog on a :
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS) Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.96.98#53 Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS) Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.98.98#53 Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS) Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.97.98#53 Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS) Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.99.98#53 Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::1:98#53 Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::3:98#53 Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::2:98#53 Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::4:98#53 Jun 20 10:13:19 guarana named[1509874]: broken trust chain resolving 'www.qwant.com/A/IN': 185.136.98.98#53 Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired
Actions
#1
Mis à jour par Frédéric Couchet il y a plus d'un an
Sur irc :
[06/20/23 15:35] <benj> Hmmm étrange, DNS SEC dit clefs expirées ... [06/20/23 15:44] <benj> Bon j'ai temporairement désactivé DNSSEC sur guarana le temps de comprendre ce qu'il se passe
On a de nouveau la résolution de nom pour qwant
Actions
#3
Mis à jour par Quentin Gibeaux il y a plus d'un an
- Version cible changé de Juin 2023 à Été 2023
Actions
#4
Mis à jour par Quentin Gibeaux il y a environ un an
- Version cible changé de Été 2023 à Septembre 2023
Actions