Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity

DNS public expose : mesure depuis l'exterieur, rien ne manque sauf le second serveur de noms

Browse source 
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-09-16 23:25:35 -04:00
parent c1d0d9b1a7
commit 0eefc5cf4d
1 changed files with 5 additions and 2 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

7
CHANGELOG.md
View file

@ -22,8 +22,11 @@ autrement qu'a la main.
Plan de la frontiere, lu et non applique : 4 objets a creer (2 regles, 2 redirections),
286 inchanges, rien a retirer. `make prouver` : CONFORME, 82 OK.
NON APPLIQUE : l'ecriture sur la frontiere attend le geste de l'exploitant
(`CONFIRMER=true python3 scripts/appliquer_opnsense.py`).
APPLIQUE PAR L'EXPLOITANT, puis mesure depuis un poste qui sort par une AUTRE adresse publique
(.50) : SOA des deux zones servis, MX en TCP, 2 RRSIG, ANY UDP tronque, AXFR refuse, recursion
et zone `.internal` REFUSED. `pfctl` : 2 `rdr` vers 10.37.37.21:1053 ; plan : 0 a creer.
`dns1.chezlepro.ca` publie chez Namespro, resolu par 9.9.9.9. Retirage horaire du site observe
(23:04, 23:05). Devis de bascule : 0 perdu ; seul prealable restant, le second serveur de noms.
## 2026-09-16 (9) — Un frontal devant le serveur public : dnsdist borne ce qu'on demande