From 7d082446e1050033840a1a44008f9dda7fd7df41 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Sat, 22 Jul 2017 18:37:03 +0200 Subject: [PATCH] corrections mineures --- HowtoBind.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/HowtoBind.md b/HowtoBind.md index 7489a94b..3609e748 100644 --- a/HowtoBind.md +++ b/HowtoBind.md @@ -315,7 +315,7 @@ Cela fonctionne avec un nom de domaine "virtuel" : `.in-addr.arpa` en IPv4 et `. Il est important de configurer les reverses DNS, car ils sont souvent vérifiés par les serveurs SMTP, et certains logiciels les vérifient également (Postfix, MySQL, CUPS, SSH, etc.). Sur un réseau avec des adresses privées, il également important de renvoyer au minimum une réponse DNS _NXDOMAIN_ ce qui peut être fait facilement grâce au fichier `/etc/bind/zones.rfc1918`. -À noter que [les DNS de l'ANA répondent tout de même pour ces demandes... mais sans garantie de bon fonctionnement !](http://www.iana.org/abuse/answers) +À noter que [les DNS de l'IANA répondent tout de même pour ces demandes... mais sans garantie de bon fonctionnement !](http://www.iana.org/abuse/answers) ## Monitoring @@ -390,7 +390,7 @@ file = /var/log/syslog Bind peut répondre une réponse différente selon l'adresse IP qui l'interroge, on peut faire cela de deux façons : * à l'aide de ce [patch](http://code.google.com/p/bind-geoip/). Le principe est de faire une recherche suivant un arbre binaire (binary search tree) sur la base de données de MaxMind. Cela n'impacte pas les temps de réponse mais nécessite de maintenir un Bind patché ; -* en se basant sur le système de vue de Bind. Le principe est de récupérer les plages d'adresses par pays auprès de MaxMind et de générer des fichiers d'ACL à l'aide de ce [script](http://phix.me/geodns/). Les performances sont en théorie moins bonnes (mais cette différence n'est pas vraiment constatée dans la pratique), mais l'installation est bien plus simple à maintenir. +* en se basant sur le système de vue de Bind. Le principe est de récupérer les plages d'adresses par pays auprès de [MaxMind](https://www.maxmind.com/) et de générer des fichiers d'ACL à l'aide de ce [script](http://phix.me/geodns/). Les performances sont en théorie moins bonnes (mais cette différence n'est pas vraiment constatée dans la pratique), mais l'installation est bien plus simple à maintenir. ### À l'aide de vues