Auteur Sujet: Disparition du domaine pkg.opnsense.org (Lu 237 fois)

Alan700 · « **le:** **Hier** à 15:18:10 »

Bonjour,

Je ne sais pas si je suis au bon endroit, mais je post quand même.

Je viens de m'apercevoir que mon opnsense n'avait plus les annonces de version.

J'ai voulu ping le domaine pkg.opnsense.org mais toujours rien.

Par la suite j'y suis allé plus brutalement en faisant un dig trace et là, ça ne va pas du tout :

Code: [Sélectionner]

dig opnsense.org +trace

; <<>> DiG 9.18.33 <<>> opnsense.org +trace
;; global options: +cmd
.                       70329   IN      NS      b.root-servers.net.
.                       70329   IN      NS      c.root-servers.net.
.                       70329   IN      NS      d.root-servers.net.
.                       70329   IN      NS      e.root-servers.net.
.                       70329   IN      NS      f.root-servers.net.
.                       70329   IN      NS      g.root-servers.net.
.                       70329   IN      NS      h.root-servers.net.
.                       70329   IN      NS      i.root-servers.net.
.                       70329   IN      NS      j.root-servers.net.
.                       70329   IN      NS      k.root-servers.net.
.                       70329   IN      NS      l.root-servers.net.
.                       70329   IN      NS      m.root-servers.net.
.                       70329   IN      NS      a.root-servers.net.
.                       70329   IN      RRSIG   NS 8 0 518400 20260915050000 20260902040000 57780 . LWJGyncex/6vaD/0AWFuPl2Ng7NFGVERJ7xgwJ/P75OBT8suIB0TnK5E 7RowXHInpGA2UcDK/AxCOKUXsUtSd1OeUnQBZLE4m0YWKjlCQ6+F0UrG oMWTGZuJMSrj9WxolONFlWCfm2cnGOF6ZNirmYzc7L5ZqNd6zDFtJE/E jcBvUdvFsj90Yq7ac59GrXMAP9lzY2E95YNI6atc0lwcN+IHXIzhzQWx HR9Df8SjP64V+4vujb61r2m8V0zxUYom4Fx9M572zuS3o0G9mVfqFNaW KLGQGiWA1fvD/Rd5YcBhCW2d+f5iWb1lNJ8i5PpCp88zk25Zsku8J4pd PuBarg==
;; Received 525 bytes from 192.168.1.254#53(192.168.1.254) in 0 ms

org.                    172800  IN      NS      a0.org.afilias-nst.info.
org.                    172800  IN      NS      a2.org.afilias-nst.info.
org.                    172800  IN      NS      b0.org.afilias-nst.org.
org.                    172800  IN      NS      b2.org.afilias-nst.org.
org.                    172800  IN      NS      c0.org.afilias-nst.info.
org.                    172800  IN      NS      d0.org.afilias-nst.org.
org.                    86400   IN      DS      26974 8 2 4FEDE294C53F438A158C41D39489CD78A86BEB0D8A0AEAFF14745C0D 16E1DE32
org.                    86400   IN      RRSIG   DS 8 1 86400 20260915050000 20260902040000 57780 . ujpYhkiEwiCi1dJ7u8fwoJkW/4KjT4uiRvZbTtwBcxi4IncUASDZW7d5 9iVByYCm4le7S/XgycDc3L0OZwnpRZ2tfJuGBAjgRrxeQRWWMtNjJATp FaYkR1rj0T+BoLVSSX4r2YIc3vQRwhDozCeriWkYX8CExASyjjYpBmhT nOWQ3PTk+rCBen7k0WRsd9JBLE7aqzbvdofkvfScYTpJNtPDnzC8vl8c OtrH2+U0JojxL99L4JrW3Mb6xZy1yHr/W9yUMEhACGINxlguEXGswnya EC5PvtG31WjU/owIwEHuqxgIEIfGCzUxiDvpFOGefEqo+fhLVewVbj/d g/tQTw==
;; Received 778 bytes from 2001:500:2f::f#53(f.root-servers.net) in 6 ms

opnsense.org.           3600    IN      NS      ns2.sectigoweb.com.
opnsense.org.           3600    IN      NS      ns1.sectigoweb.com.
opnsense.org.           3600    IN      NS      ns4.sectigoweb.com.
opnsense.org.           3600    IN      NS      ns3.sectigoweb.com.
opnsense.org.           3600    IN      DS      54322 8 2 AE10261B06AC7B3B3DDC4B08DE449D8B1907F8B4075968758B50457E 3371B529
opnsense.org.           3600    IN      RRSIG   DS 8 2 3600 20260922153553 20260901143553 25488 org. fw6bOOfi2YiYq+/ftUZCwFZ5XMwQuJwyOKGCiQ7F9Bnbp61zRpwytXyu zEUw+8DSLX+evophFTRVXuq3XgkCeOZRFzlDhL5xfljg62gp8lK3sW5r rSEiUn2vM/4howhJ2Z65FkoOAP2urOCmMTV08jv6xGziDMdypHzyA7JH aNI=
couldn't get address for 'ns2.sectigoweb.com': not found
couldn't get address for 'ns1.sectigoweb.com': not found
couldn't get address for 'ns4.sectigoweb.com': not found
couldn't get address for 'ns3.sectigoweb.com': not found
dig: couldn't get address for 'ns2.sectigoweb.com': no more

Est-ce que je suis le seul a voir cela ?

acut3 · « **Réponse #1 le:** **Hier** à 16:07:40 »

J'ai l'impression qu'ils sont en train de changer de DNS. A l'heure actuelle certains DNS (1.1.1.1) donnent ns1.sectigoweb.com comme SOA et savent résoudre, d'autres (8.8.8.8, 9.9.9.9) donnent lakas.ns.cloudflare.com et ne savent pas résoudre.

thibthib · « **Réponse #2 le:** **Hier** à 16:22:49 »

Bonjour,

A priori le domaine n'a pas (encore) disparu mais il va expirer ce 4 Sept. s'il n'est pas renouvelé.

Sur les 4 NS du domaine (ns{1,2,3,4}.sectigoweb.com), ns2 et ns3 ne semblent plus exister; ns1 et ns4 semble retourner NXDOMAIN ou bien une IPv4+IPv6 selon l'envie du résolveur.
sectigoweb.com a 2 NS chez cloudflare qui ne connaissent aucun des 4 NS de opnsense.org.

sectigoweb.com semble avoir changé des informations au niveau du registre, peut-être sont-ils en train de migrer leurs serveurs de noms (surement mal gérée) ? Cela peut expliquer le comportement où les 2 IPs de ns1 et etn4 semblent provenir d'un cache quelque part.
Les 2 IPs de ns1 et ns4 résolvent opnsense.org.

Rigolo : sectigoweb.com va expirer le 20 Sept si pas renouvelé.

Code: [Sélectionner]

% host ns1.sectigoweb.com
ns1.sectigoweb.com has address 199.247.152.53
ns1.sectigoweb.com has IPv6 address 2620:111:8004::53
Host ns1.sectigoweb.com not found: 3(NXDOMAIN)
Host ns1.sectigoweb.com not found: 3(NXDOMAIN)

% host ns4.sectigoweb.com
ns4.sectigoweb.com has address 199.247.155.53
ns4.sectigoweb.com has IPv6 address 2620:111:8007::53
Host ns4.sectigoweb.com not found: 3(NXDOMAIN)
Host ns4.sectigoweb.com not found: 3(NXDOMAIN)

Si ça peut aider :

Code: [Sélectionner]

% host opnsense.org 2620:111:8004::53
Using domain server:
Name: 2620:111:8004::53
Address: 2620:111:8004::53#53
Aliases:

opnsense.org has address 89.149.225.137
opnsense.org has IPv6 address 2001:1af8:2050:a001:1::1
opnsense.org mail is handled by 0 opnsense-org.mail.protection.outlook.com.

% host pkg.opnsense.org 2620:111:8004::53
Using domain server:
Name: 2620:111:8004::53
Address: 2620:111:8004::53#53
Aliases:

pkg.opnsense.org has address 89.149.222.99
pkg.opnsense.org has IPv6 address 2001:1af8:5300:a010:1::1

acut3 · « **Réponse #3 le:** **Aujourd'hui** à 00:21:03 »

D'après SecurityTrails, les NS de opnsense.org ont été les ns[1-4].sectigoweb.com depuis 2022-08-10. Donc rien de changé de ce côté là.

Toujours d'après SecurityTrails, les NS de sectigoweb.com ont eux aussi toujours été le ns[1-4].sectigoweb.com, depuis 2021-03-01.

Or, si on regarde à l'heure actuelle, il semblerait que les glue records de sectigoweb.com ont été changés (vraisemblablement aujourd’hui donc) pour pointer vers Cloudflare :

Code: [Sélectionner]

$ dig -t NS sectigoweb.com @a.gtld-servers.net.

; <<>> DiG 9.20.27 <<>> -t NS sectigoweb.com @a.gtld-servers.net.
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3471
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 13
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;sectigoweb.com.                        IN      NS

;; AUTHORITY SECTION:
sectigoweb.com.         172800  IN      NS      lakas.ns.cloudflare.com.
sectigoweb.com.         172800  IN      NS      nancy.ns.cloudflare.com.

;; ADDITIONAL SECTION:
lakas.ns.cloudflare.com. 172800 IN      A       108.162.193.194
lakas.ns.cloudflare.com. 172800 IN      A       172.64.33.194
lakas.ns.cloudflare.com. 172800 IN      A       173.245.59.194
lakas.ns.cloudflare.com. 172800 IN      AAAA    2606:4700:58::adf5:3bc2
lakas.ns.cloudflare.com. 172800 IN      AAAA    2803:f800:50::6ca2:c1c2
lakas.ns.cloudflare.com. 172800 IN      AAAA    2a06:98c1:50::ac40:21c2
nancy.ns.cloudflare.com. 172800 IN      A       108.162.194.84
nancy.ns.cloudflare.com. 172800 IN      A       162.159.38.84
nancy.ns.cloudflare.com. 172800 IN      A       172.64.34.84
nancy.ns.cloudflare.com. 172800 IN      AAAA    2606:4700:50::a29f:2654
nancy.ns.cloudflare.com. 172800 IN      AAAA    2803:f800:50::6ca2:c254
nancy.ns.cloudflare.com. 172800 IN      AAAA    2a06:98c1:50::ac40:2254

;; Query time: 22 msec
;; SERVER: 2001:503:a83e::2:30#53(a.gtld-servers.net.) (UDP)
;; WHEN: Wed Sep 02 23:48:46 CEST 2026
;; MSG SIZE  rcvd: 361

On voit d'ailleurs que le whois de sectigoweb.com a été updaté le 2026-09-02T12:10:33Z.

Or les DNS de Cloudflare ne connaissent pas les ns[1-4].sectigoweb.com. Résultat personne ne peut résoudre ns[1-4].sectigoweb.com, qui sont sensés résoudre opnsense.org.

Maintenant, qui a changé les glue records de sectigoweb.com et pourquoi ?

Historiquement, on voit que ns1.sectigoweb.com a été chez Cloudflare du 2020-11-12 au 2026-06-26 (avec l'IP 162.159.24.4), avant de passer chez DNSimple (avec l'IP 199.247.152.53) jusqu'au changement d'aujourd'hui. Ce DNS sait d'ailleurs toujours résoudre opnsense.org, mais c'est juste que plus personne ne lui demande :

Code: [Sélectionner]

$ dig opnsense.org @199.247.152.53

; <<>> DiG 9.20.27 <<>> opnsense.org @199.247.152.53
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6725
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;opnsense.org.                  IN      A

;; ANSWER SECTION:
opnsense.org.           900     IN      A       89.149.225.137

;; Query time: 136 msec
;; SERVER: 199.247.152.53#53(199.247.152.53) (UDP)
;; WHEN: Thu Sep 03 00:30:10 CEST 2026
;; MSG SIZE  rcvd: 57

acut3 · « **Réponse #4 le:** **Aujourd'hui** à 08:12:05 »

Ce matin les glue records de sectigoweb.com dans les DNS de .com semblent avoir été corrigés et pointent de nouveau vers ns[1-4].sectigoweb.com (et le whois est aussi marqué updaté à 2026-09-03T00:01:46Z) :

Code: [Sélectionner]

$ dig -t NS sectigoweb.com @a.gtld-servers.net.

; <<>> DiG 9.20.27 <<>> -t NS sectigoweb.com @a.gtld-servers.net.
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36742
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 9
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;sectigoweb.com.                        IN      NS

;; AUTHORITY SECTION:
sectigoweb.com.         172800  IN      NS      ns1.sectigoweb.com.
sectigoweb.com.         172800  IN      NS      ns2.sectigoweb.com.
sectigoweb.com.         172800  IN      NS      ns3.sectigoweb.com.
sectigoweb.com.         172800  IN      NS      ns4.sectigoweb.com.

;; ADDITIONAL SECTION:
ns1.sectigoweb.com.     172800  IN      A       199.247.152.53
ns1.sectigoweb.com.     172800  IN      AAAA    2620:111:8004::53
ns2.sectigoweb.com.     172800  IN      A       199.247.153.53
ns2.sectigoweb.com.     172800  IN      AAAA    2620:111:8005::53
ns3.sectigoweb.com.     172800  IN      A       199.247.154.53
ns3.sectigoweb.com.     172800  IN      AAAA    2620:111:8006::53
ns4.sectigoweb.com.     172800  IN      A       199.247.155.53
ns4.sectigoweb.com.     172800  IN      AAAA    2620:111:8007::53

;; Query time: 22 msec
;; SERVER: 2001:503:a83e::2:30#53(a.gtld-servers.net.) (UDP)
;; WHEN: Thu Sep 03 08:04:23 CEST 2026
;; MSG SIZE  rcvd: 291

J'imagine que le temps que ça se propage, ça devrait finir par remarcher.