Projet

Général

Profil

Anomalie #6185

Problème de non résolution de www.qwant.com au local

Ajouté par Frédéric Couchet il y a 10 mois. Mis à jour il y a 7 mois.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Benjamin Drieu
Catégorie:
-
Version cible:
Septembre 2023
Début:
20/06/2023
Echéance:
% réalisé:

0%

Temps estimé:
Difficulté:
2 Facile

Description

Depuis le local on n'a pas la résolution DNS pour www.qwant.com.

C'est pour le moment la seule adresse qui a ce souci.

Pourtant sur guarana on a bien la résolution de www.qwant.com, mais c'est la VM dns qui donne la réponse, ce n'est pas le bind qui tourne sur guarana.

Alors que si j'essaye un autre domaine c'est le bind de guarana qui donne la réponse.

Dans le fichier syslog on a :

Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS)
Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.96.98#53
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS)
Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.98.98#53
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS)
Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.97.98#53
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: no valid signature found (DS)
Jun 20 10:13:19 guarana named[1509874]: no valid RRSIG resolving 'qwant.com/DNSKEY/IN': 185.136.99.98#53
Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::1:98#53
Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::3:98#53
Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::2:98#53
Jun 20 10:13:19 guarana named[1509874]: network unreachable resolving 'qwant.com/DNSKEY/IN': 2a06:fb00:1::4:98#53
Jun 20 10:13:19 guarana named[1509874]: broken trust chain resolving 'www.qwant.com/A/IN': 185.136.98.98#53
Jun 20 10:13:19 guarana named[1509874]: validating qwant.com/DNSKEY: verify failed due to bad signature (keyid=47504): RRSIG has expired

Historique

#1

Mis à jour par Frédéric Couchet il y a 10 mois

Sur irc :

[06/20/23 15:35]  <benj> Hmmm étrange, DNS SEC dit clefs expirées ...
[06/20/23 15:44]  <benj> Bon j'ai temporairement désactivé DNSSEC sur guarana le temps de comprendre ce qu'il se passe

On a de nouveau la résolution de nom pour qwant

#2

Mis à jour par Frédéric Couchet il y a 10 mois

  • Assigné à mis à Benjamin Drieu
#3

Mis à jour par Quentin Gibeaux il y a 10 mois

  • Version cible changé de Juin 2023 à Été 2023
#4

Mis à jour par Quentin Gibeaux il y a 8 mois

  • Version cible changé de Été 2023 à Septembre 2023
#5

Mis à jour par Quentin Gibeaux il y a 7 mois

  • Statut changé de Nouveau à Fermé

Formats disponibles : Atom PDF