Ajout section Debugger primaire/secondaire

This commit is contained in:
whirigoyen 2023-08-28 15:41:30 +02:00
parent a5d7e96297
commit 9485fb5aee

View file

@ -325,6 +325,19 @@ zone "example.com" {
> *Note* : pour avoir le fichier de zone en clair sur le serveur replica (ce qui est pratique notamment en cas d'incident avec le serveur master), il faut s'assurer d'avoir l'option `masterfile-format text` dans la configuration de BIND.
### Debugger
Pour savoir si le primaire renvoie bien la zone DNS à jour, à partir du serveur DNS secondaire, faire une requête de [transfert de zone incrémental](https://fr.wikipedia.org/wiki/Transfert_de_zone_DNS) avec `dig` :
~~~
dns-secondaire$ dig -b <IP_OUT> <DOMAIN> IXFR=1 @<PRIMARY_DNS_IP>
~~~
Options :
* `-b <IP_OUT>` : si on a plusieurs IPs de sortie, force bind à faire sa requête à partir de `IP_OUT`.
* `IXFR=1` : récupère les changements de la zone depuis le serial 1.
## Mise à jour dynamique
Il est possible de mettre à jour une zone DNS sans éditer le fichier avec `nsupdate`.