Dernière version du 2 septembre 2023 à 21:56

Types

Type A (Address)

Relie un nom de domaine à une adresse IPv4.

Domain	Type	Target
mon-domaine.fr	A	xxx.xxx.xxx.xxx

Type AAAA

Relie un nom de domaine à une adresse IPv6.

Type CNAME (Canonical NAME)

Créé un alias d'un nom de domaine vers un autre.

Domain	Type	Target
www.mon-domaine.fr.	CNAME	mon-domain.fr.

Bien penser à mettre un . à la fin du CNAME

Type NS (Name Server)

Délègue la gestion d'une zone DNS a un serveur de nom faisant autorité.

Domain	Type	Target
mon-domaine.fr.	NS	ns107.ovh.net

Type MX (Mail eXchange)

Relie un nom de domaine à un serveur e-mail.

Domain	Type	Target
mon-domaine.fr.	MX	1 mon-domaine.fr.

Target as to be an address (xxx.xxx.xxx.xxx or mon-domaine.fr. or mx0.mail.ovh.net.), not a CNAME

Type SPF (Sender Policy Framework)

Permet au serveurs email recevant les messages de vérifier qu'ils proviennent bien des IPs configurées.

comme la vérification est en mode point à point (i.e. d'un serveur de mail à un autre, ou MTA à MTA) il ne fonctionne pas dans le cas de forwarders ou de relais.

Domain	TTL	Type	Target
mon-domaine.fr.	600	SPF	"v=spf1 a mx -all"

Option	Description
a	autorise l'IP correspondant au nom de domaine courant à envoyer des emails
mx	autorise les IPs des serveur MX du domaine courant à envoyer les emails
ip4:x.x.x.x/yy	indique les IP ou classes d'IP v4 autorisées à envoyer des emails
ip6:x:x:x:x::x/yy	indique les IP ou classes d'IP v6 autorisées à envoyer des emails
ptr	autoriser tous les serveurs dont le nom se termine par domain.net à envoyer des emails autorise les reverses des serveurs mail du domaine courant à envoyer des emails
include:domain2.net	use the SPF of domain2.net
-all	forbid all other IPs
~all	mark all other IPs as not allowed (SoftFail)

OVH et les champs SPF
SPF Record Testing Tools

Outils

dig

# connaître le serveur DNS utilisé
dig something
#;; SERVER: 192.168.0.x#53(192.168.0.x)

# rechercher DNS en forçant le serveur DNS
dig @8.8.8.8 google.com

# test si le réglage MX pointe bien vers le bon serveur
dig mx mon-domaine.fr

# obtenir l'adresse IP externe (WAN IP)
dig +short myip.opendns.com @resolver1.opendns.com

# error while loading shared libraries: libjson-c.so.3: cannot open shared object file: No such file or directory
ln -s libjson-c.so.4.0.0 /usr/lib/libjson-c.so.3

# installation
sudo pacman -S dnsutils

resolvectl

resolvectl status
# ancienne commande
systemd-resolve --status

nslookup

Command-line tool for querying the Domain Name System to obtain the mapping between domain name and IP address.

nslookup xxx.xxx.xxx.xxx

Masquer les DNS OVH

La commande whois permet d'afficher les informations associées à une ip. Pour afficher les dns du type dns.mon-domaine.fr au lieu de dns.ovh.fr:

créer un champs de type A de valeur dns.mon-domaine.fr qui pointe sur l'IP du serveur
aller dans GLUE Registry → créer une entrée de valeur dns.mon-domaine.fr qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
faire la même chose pour le serveur DNS secondaire: ns.mon-domaine.fr (213.251.128.151)

Serveurs DNS vs GLUE Registry

OVH et IP dynamique (DynHost)

Permet de mettre à jour l'adresse IP liée au nom de domaine.

update-dynhost-ip-on-ovh.sh

host=domain.fr
login=domain.fr-xxx
password=***

wd=$(dirname $(realpath $0))

log() {
    echo "$(date) - $1" >> "${wd}/dynhost.log"
}

ip=$(curl -s -X POST -H "Content-Type: application/x-sah-ws-1-call+json" \
    -d '{"service":"NMC","method":"getWANStatus","parameters":{}}' \
    http://192.168.1.1/ws | jq .result.data.IPAddress)

if [ -z "${ip}" ]; then
    log 'ERROR - Unable to get external IP from livebox.'
    exit 1
fi

last_ip=''
if [[ -f ${wd}/last-ip.txt ]]; then
    last-ip="$(cat "${wd}/last-ip.txt")"
fi

if [[ ${ip} != "${last-ip}" ]]; then
    log "INFO - Update from old IP: ${last-ip} to new IP: ${ip}"
    curl "https://www.ovh.com/nic/update?system=dyndns&hostname=${host}&myip=${ip}" \
        -u "${login}:${password}"
    echo -n "${ip}" > "${wd}/last-ip.txt"
else
    log 'DEBUG - IP has not changed.'
fi

@@ Ligne 1 : / Ligne 1 : @@
 [[Category:Web]]
-= Types =
+= [https://docs.ovh.com/fr/domains/editer-ma-zone-dns/#les-enregistrements-dns Types] =
 == Type A (Address) ==
 Relie un nom de domaine à une adresse IPv4.
-<syntaxhighlight lang='DNS Zone file'>mon-domaine.fr    A    xxx.xxx.xxx.xxx</syntaxhighlight>
+{| class="wikitable wtp wtmono1 wtmono2 wtmono3"
+! Domain
+! Type
+! Target
+|-
+| mon-domaine.fr || A || xxx.xxx.xxx.xxx
+|}
 == Type AAAA ==
@@ Ligne 10 : / Ligne 16 : @@
 == Type CNAME (Canonical NAME) ==
 Créé un alias d'un nom de domaine vers un autre.
-<syntaxhighlight lang='DNS Zone file'>www.mon-domaine.fr.    CNAME    mon-domain.fr.</syntaxhighlight>
+{| class="wikitable wtp wtmono1 wtmono2 wtmono3"
+! Domain
+! Type
+! Target
+|-
+| www.mon-domaine.fr. || CNAME || mon-domain.fr.
+|}
 {{warn | Bien penser à mettre un {{boxx|.}} à la fin du CNAME}}
 == Type NS (Name Server) ==
 Délègue la gestion d'une zone DNS a un serveur de nom faisant autorité.
-<syntaxhighlight lang='DNS Zone file'>mon-domaine.fr    NS    ns107.ovh.net</syntaxhighlight>
+{| class="wikitable wtp wtmono1 wtmono2 wtmono3"
+! Domain
+! Type
+! Target
+|-
+| mon-domaine.fr. || NS || ns107.ovh.net
+|}
 == Type MX (Mail eXchange) ==
-Relie un nom de domaine à un serveur e-mail.<br>
+Relie un nom de domaine à un serveur e-mail.
-Définit le nom du serveur de courrier du domaine.
+{| class="wikitable wtp wtmono1 wtmono2 wtmono3"
-<syntaxhighlight lang='DNS Zone file'>.mon-domaine.fr    MX    redirect.ovh.net</syntaxhighlight>
+! Domain
+! Type
+! Target
+|-
+| mon-domaine.fr. || MX || 1 mon-domaine.fr.
+|}
+{{warn | Target as to be an address ({{boxx|xxx.xxx.xxx.xxx}} or {{boxx|mon-domaine.fr.}} or {{boxx|mx0.mail.ovh.net.}}), not a CNAME}}
 == [http://www.open-spf.org/SPF_Record_Syntax Type SPF (Sender Policy Framework)] ==
 Permet au serveurs email recevant les messages de vérifier qu'ils proviennent bien des IPs configurées.
+{{warn | comme la vérification est en mode point à point (i.e. d'un serveur de mail à un autre, ou MTA à MTA) il ne fonctionne pas dans le cas de forwarders ou de relais.}}
 {| class="wikitable wtp"
@@ Ligne 34 : / Ligne 59 : @@
 |}
-{| class="wikitable wtp"
+{| class="wikitable wtp wtmono1"
 ! Option
 ! Description
@@ Ligne 46 : / Ligne 71 : @@
 | ip6:x:x:x:x::x/yy || indique les IP ou classes d'IP v6 autorisées à envoyer des emails
 |-
-| ptr || autorise les reverses des serveurs mail du domaine courant à envoyer des emails
+| ptr || autoriser tous les serveurs dont le nom se termine par domain.net à envoyer des emails<br>
+autorise les reverses des serveurs mail du domaine courant à envoyer des emails
+|-
+| include:domain2.net || use the SPF of domain2.net
+|-
+| -all || forbid all other IPs
+|-
+| ~all || mark all other IPs as not allowed (SoftFail)
 |}
 {{info | Si le type SPF n'est pas disponible, le type TXT fait aussi l’affaire.}}
@@ Ligne 81 : / Ligne 113 : @@
 # ancienne commande
 systemd-resolve --status
+</kode>
+== nslookup ==
+Command-line tool for querying the Domain Name System to obtain the mapping between domain name and IP address.
+<kode lang='ps'>
+nslookup xxx.xxx.xxx.xxx
 </kode>
 = [http://guide.ovh.com/ConfigurerHosts Masquer les DNS OVH] =
-La commande « whois » permet d'afficher les informations associées à une ip.
+La commande {{boxx|whois}} permet d'afficher les informations associées à une ip.
-Pour afficher les dns du type « dns.mon-domaine.fr » au lieu de « dns.ovh.fr »:
+Pour afficher les dns du type {{boxx|dns.mon-domaine.fr}} au lieu de {{boxx|dns.ovh.fr}}:
-* créer un champs de type A de valeur « dns.mon-domaine.fr » qui pointe sur l'IP du serveur
+* créer un champs de type A de valeur {{boxx|dns.mon-domaine.fr}} qui pointe sur l'IP du serveur
-* aller dans « GLUE Registry » → créer une entrée de valeur « dns.mon-domaine.fr » qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
+* aller dans {{boxx|GLUE Registry}} → créer une entrée de valeur {{boxx|dns.mon-domaine.fr}} qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
-* faire la même chose pour le serveur DNS secondaire: « ns.mon-domaine.fr » (213.251.128.151)
+* faire la même chose pour le serveur DNS secondaire: {{boxx|ns.mon-domaine.fr}} (213.251.128.151)
 [http://forum.ovh.com/showthread.php?84265-Manage-serveurs-DNS-ou-Glue-registry Serveurs DNS vs GLUE Registry]
 {{info | Un Glue Record ou Registry sert à lier une adresse IP à un nom de serveur (nom.domaine.fr) dans le cas où le serveur DNS est dans le même domaine.<br>
-Ex: pour « mon-domaine.fr », si le serveur DNS est sur « dns.mon-domaine.fr » alors qu'il aurait pu être sur un autre domaine tel que « dns.ovh.fr »}}
+Ex: pour {{boxx|mon-domaine.fr}}, si le serveur DNS est sur {{boxx|dns.mon-domaine.fr}} alors qu'il aurait pu être sur un autre domaine tel que {{boxx|dns.ovh.fr}}}}
 = [https://docs.ovh.com/fr/domains/utilisation-dynhost OVH et IP dynamique (DynHost)] =

« Dns » : différence entre les versions

Dernière version du 2 septembre 2023 à 21:56

Sommaire

Types

Type A (Address)

Type AAAA

Type CNAME (Canonical NAME)

Type NS (Name Server)

Type MX (Mail eXchange)

Type SPF (Sender Policy Framework)

Outils

dig

resolvectl

nslookup

Masquer les DNS OVH

OVH et IP dynamique (DynHost)

Actions de la page

Actions de la page

Outils personnels

Menu de navigation

Navigation

Rechercher

Outils

« Dns » : différence entre les versions

Dernière version du 2 septembre 2023 à 21:56

Types

Type A (Address)

Type AAAA

Type CNAME (Canonical NAME)

Type NS (Name Server)

Type MX (Mail eXchange)

Type SPF (Sender Policy Framework)

Outils

dig

resolvectl

nslookup

Masquer les DNS OVH

OVH et IP dynamique (DynHost)

Menu de navigation

Rechercher

« Dns » : différence entre les versions