Auteur Sujet: Site pour tester l'IPv6 sur un nom de domaine  (Lu 5363 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 47 216
    • Twitter LaFibre.info
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #12 le: 17 juin 2022 à 13:47:29 »
La présence d'un "www" est de moins en moins une pratique systématique et s'il n'y a pas de www, ce n'est pas pour autant que le domaine n'est pas 'bon' niveau IPv6.
Aujourd'hui l'Afnic ne regarde pas la présence d'un www dans les données actuelles on ne tiens compte que de la racine. Certains sites n'ont rien déclaré sur la racine et ont uniquement un www.

Quelques exemples : (ces sites fonctionnent parfaitement avec un www)
http://agence-francaise-anticorruption.gouv.fr
http://bison-fute.gouv.fr/
http://cetu.gouv.fr/
http://cheminsdememoire.gouv.fr/
http://demande-logement-social.gouv.fr
http://enim.gouv.fr
http://fonction-publique.gouv.fr
http://forum-action-publique.gouv.fr
http://geoportail-urbanisme.gouv.fr
http://ira-lyon.gouv.fr
http://kiosque-sig.gouv.fr
http://marches-publics.gouv.fr
http://monprojetpourlaplanete.gouv.fr
http://pre-plainte-en-ligne.gouv.fr
https://qualite-tourisme.gouv.fr/

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #13 le: 17 juin 2022 à 14:22:40 »
Je suis pas certain que ce soit le plus réaliste, tu n'y auras pas accès.
Si tu pars du postulat que en part de marché, tu as la majorité sur les 4 gros, tu n'auras pas accès à leurs cache, c'est presque certain.
C'est comme si tu demandais à Google des stats sur 8.8.8.8, je suis loin d'être certains qu'il les donnent, ils en ont un usage interne, ce sont des données précieuses monnayables, de là à les donner, je me fais pas beaucoup d'illusions.

Pas sur. C'est l'ARCEP qui ferait la demande pas un individu random et meme Google partagerait ce genre de chose en retirant ce qu'ils exploitent (le profilage d'un utilisateur).

Le problème, et pour l'avoir vécu, ce genre de demande trouve souvent un frein non pas pour les raisons que tu invoques mais tout simplement pour des raisons de mise en oeuvre pratique (technique, accès, traitement de filtrage/anonymisation, qui s'occupe de cela en interne, etc).



vivien

  • Administrateur
  • *
  • Messages: 47 216
    • Twitter LaFibre.info
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #14 le: 17 juin 2022 à 14:29:45 »
Les résolveurs DNS chez les opérateurs, c'est le truc ultra protégé, redondé, sécurisé, régionalisé...

La moindre évolution fait l'objet de grosses validation et d'un déploiement progressif sur l'ensemble du parc.

Quand le DNS tombe en panne, tout est cassé.

Bref, je ne pense pas qu'il soit possible / proportionné d'avoir ces données.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #15 le: 17 juin 2022 à 14:44:07 »
oui sur la partie qui parle "DNS" on est d'accord.
Je pensais plus aux données qu'ils collectent chaque jour a des fins de stats/optimisation donc des données découplées de la production/criticité de fonctionnement du service, un peu comme les logs d'un serveur web.

Apres rien ne dit que les opérateurs collectent quoique ce a ce niveau. Ils en ont peut-être pas l'usage ou le besoin.

Pour revenir a ip6.nl , il  y a "IPv6-only DNS" dans leur critère pour donner une étoile mais comment ils mesurent cela ? en forçant le résolveur récursif qui résout a n'utiliser qu'IPv6 ?
Donc par exemple, cela implique que pour a.b.c, si b ne marche qu'en IPv4 la résolution échourait même si a.b.c a des serveurs de noms en IPv6 ?
est-ce comme cela qu'il faut le comprendre et le mettre en oeuvre ?

vivien

  • Administrateur
  • *
  • Messages: 47 216
    • Twitter LaFibre.info
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #16 le: 17 juin 2022 à 15:12:30 »
C'est pas clair pour moi et ce n'est pas forcément un point intéressant à reprendre.

Exemple de cas où cela échoue : https://ip6.nl/#!cetu.gouv.fr

Lorsqu'un domaine possède des serveurs de noms IPv6, mais que le test IPv6 uniquement échoue, c'est généralement soit parce que les serveurs de noms IPv6 ne sont pas réellement accessibles, soit parce que les enregistrements glue sont manquants. En d'autres termes, les adresses IPv6 des serveurs de noms ne sont pas encore enregistrées auprès du registre de domaine. Contactez votre registraire de nom de domaine pour obtenir des instructions.

xp25

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 948
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #17 le: 17 juin 2022 à 15:17:59 »
Les résolveurs DNS chez les opérateurs, c'est le truc ultra protégé, redondé, sécurisé, régionalisé...

La moindre évolution fait l'objet de grosses validation et d'un déploiement progressif sur l'ensemble du parc.

Quand le DNS tombe en panne, tout est cassé.

C'était pas arrivé une fois il y a quelques temps chez l'un des OCEN ?

Anonyme

  • Invité
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #18 le: 17 juin 2022 à 15:33:21 »
Pour revenir a ip6.nl , il  y a "IPv6-only DNS" dans leur critère pour donner une étoile mais comment ils mesurent cela ? en forçant le résolveur récursif qui résout a n'utiliser qu'IPv6 ?
Donc par exemple, cela implique que pour a.b.c, si b ne marche qu'en IPv4 la résolution échourait même si a.b.c a des serveurs de noms en IPv6 ?
est-ce comme cela qu'il faut le comprendre et le mettre en oeuvre ?
J'ai pas compris ton histoire de a.b.c

Sur un de mes domaines, j'ai un DNS qui n'est pas dual stack ( IPv6-Only DNS), si tu l'interroges en V4 t'auras pas de réponse.

Anonyme

  • Invité
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #19 le: 17 juin 2022 à 15:36:20 »
C'est pas clair pour moi et ce n'est pas forcément un point intéressant à reprendre.

Exemple de cas où cela échoue : https://ip6.nl/#!cetu.gouv.fr

Lorsqu'un domaine possède des serveurs de noms IPv6, mais que le test IPv6 uniquement échoue, c'est généralement soit parce que les serveurs de noms IPv6 ne sont pas réellement accessibles, soit parce que les enregistrements glue sont manquants. En d'autres termes, les adresses IPv6 des serveurs de noms ne sont pas encore enregistrées auprès du registre de domaine. Contactez votre registraire de nom de domaine pour obtenir des instructions.
C'est une question de glue records à renseigner sur le domaine parent. Là en l'occurence "cetu" doit pas avoir de ns pointant à partir de gouv.fr ( à première vue, j'ai pas regardé, ni interrogé les ns).

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #20 le: 17 juin 2022 à 15:55:35 »
J'ai pas compris ton histoire de a.b.c

Sur un de mes domaines, j'ai un DNS qui n'est pas dual stack ( IPv6-Only DNS), si tu l'interroges en V4 t'auras pas de réponse.

dans mon exemple, a.b.c sont des domaines/sous-domaines avec entrées NS  pour chacun.

si la chaine n'est pas full IPv6 ca fonctionne quand meme si le résolveur dns est dual-stack.

a: NS ipv4 et ipv6
b: NS ipv4
c: NS ipv4 et IPv6

donc avec un résolveur récursif "IPv6 only", "dig ns a.b.c" fera une erreur

pour ce qui est de cetu.gouv.fr:
host -t NS cetu.gouv.fr
cetu.gouv.fr name server ns7.oleane.net.
cetu.gouv.fr name server ns6.oleane.net.
les 2 serveurs  ont des IPv4 et IPv6:
host ns6.oleane.net
ns6.oleane.net has address 194.2.0.6
ns6.oleane.net has IPv6 address 2a01:c910:8006:1c::6
host ns7.oleane.net
ns7.oleane.net has address 194.2.0.7
ns7.oleane.net has IPv6 address 2a01:c910:8005:1c::7

et chacun a bien les glues (ADDITIONAL SECTION) pour cetu, en ipv4 et ipv6, et répond en IPv6.

host -v -t NS cetu.gouv.fr ns6.oleane.net
Trying "cetu.gouv.fr"
Using domain server:
Name: ns6.oleane.net
Address: 2a01:c910:8006:1c::6#53
Aliases:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48559
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 4

;; QUESTION SECTION:
;cetu.gouv.fr. IN NS

;; ANSWER SECTION:
cetu.gouv.fr. 3600 IN NS ns6.oleane.net.
cetu.gouv.fr. 3600 IN NS ns7.oleane.net.

;; ADDITIONAL SECTION:
ns6.oleane.net. 3600 IN AAAA 2a01:c910:8006:1c::6
ns7.oleane.net. 3600 IN AAAA 2a01:c910:8005:1c::7
ns6.oleane.net. 14400 IN A 194.2.0.6
ns7.oleane.net. 14400 IN A 194.2.0.7

Received 164 bytes from 2a01:c910:8006:1c::6#53 in 16 ms

c'est donc curieux a moins d'un problème de routage IPv6 avec un sous-partie d'IPv6 depuis le site ip6.nl ?

Anonyme

  • Invité
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #21 le: 17 juin 2022 à 16:19:18 »
Sur une machine IPv6 only

root@debian-revns:/home/philippe# host -v -t NS cetu.gouv.fr
Trying "cetu.gouv.fr"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22457
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;cetu.gouv.fr. IN NS

;; ANSWER SECTION:
cetu.gouv.fr. 3600 IN NS ns6.oleane.net.
cetu.gouv.fr. 3600 IN NS ns7.oleane.net.

Received 76 bytes from 2001:4860:4860::8888#53 in 68 ms
root@debian-revns:/home/philippe# host -v -t NS gouv.fr
Trying "gouv.fr"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16646
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;gouv.fr. IN NS

;; AUTHORITY SECTION:
fr. 1800 IN SOA nsmaster.nic.fr. hostmaster.nic.fr. 2231405823 3600 1800 3600000 5400

Received 85 bytes from 2001:4860:4860::8888#53 in 28 ms
root@debian-revns:/home/philippe# host -v -t NS gouv.fr
Trying "gouv.fr"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15299
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;gouv.fr. IN NS

;; AUTHORITY SECTION:
fr. 1772 IN SOA nsmaster.nic.fr. hostmaster.nic.fr. 2231405823 3600 1800 3600000 5400

Received 85 bytes from 2001:4860:4860::8888#53 in 56 ms
root@debian-revns:/home/philippe#
Je suppose que c'est le problème que référence de "glue records" ip6.nl ( mais là il faut engueuler l'AFNIC  ;D )

[edit]
Je plaisante, on sait jamais, il y en a qui prennent parfois au premier degrés. Si l'AFNIC a construit cela ainsi, c'est qu'il y a une raison.
De là à ce que Stéphane Bortzmeyer me tombe sur le coin de la figure.  ;D
[/edit]
« Modifié: 17 juin 2022 à 16:53:42 par PhilippeMarques »

Anonyme

  • Invité
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #22 le: 17 juin 2022 à 18:34:01 »
dans mon exemple, a.b.c sont des domaines/sous-domaines avec entrées NS  pour chacun.

si la chaine n'est pas full IPv6 ca fonctionne quand meme si le résolveur dns est dual-stack.

a: NS ipv4 et ipv6
b: NS ipv4
c: NS ipv4 et IPv6

donc avec un résolveur récursif "IPv6 only", "dig ns a.b.c" fera une erreur

L'outil sert à savoir si les préparatifs pour IPV6 sont fonctionnels (même si la coéxistence est là pour longtemps), à priori le but c'est d'un jour éteindre v4 et d'avoir V6 en only.
Je conçois que c'est pas la majorité actuellement, mais pour b : NS ipv6 et pas de ipv4, c'est ce vers quoi on est censé tendre.

Et même lafibre.info qui est un fervent supporter de IPv6 n'a pas ses MX en IPv6.  :-* ( 4/5 étoiles sur ip6.nl)

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
Site pour tester l'IPv6 sur un nom de domaine
« Réponse #23 le: 17 juin 2022 à 19:58:19 »
Je suppose que c'est le problème que référence de "glue records" ip6.nl ( mais là il faut engueuler l'AFNIC  ;D )

ben non les glue records sont corrects justement... y'a pas de circularité vu que cetu.gouv.fr a ses NS sur oleane.net et pas cetu.gouv.fr.

et gouv.fr est un ccSLD donc fait partie intégrante .fr, il n'y pas d'étape '.gouv.fr' a tester.

a priori c'est oleane.net le coupable:

#obtenir les serveurs de .net en IPv6 via google par exemple:
host -v -6 -t NS net dns.google
ca donne la liste des serveurs ayant autorité pour .net
on en choisi un au hasard, par exemple: a.gtld-servers.net. puis on l'interroge pour oleane.net (toujours en IPv6):
host -v -6 -t NS oleane.net a.gtld-servers.net
ca donne bien des glue records, mais pas les valeurs IPv6.

bien que
host -v -t NS cetu.gouv.fr ns6.oleane.netdonne des IPv6 pour ns6 et ns7

il n'y pas de glue records IPv6 pour ns0 et ns1 dans la zone .net. ce qui expliquerai le souci ?

et ce bien que
host -v -6 -t NS oleane.net ns0.oleane.neta des glue records IPv6...mais la ce n'est pas la réponse d'un des serveurs de .net

c'est plutôt Orange qu'il faut engueuler la ? ...