From 0eefc5cf4d0fff0106d6afcdf30a72ba66a50396 Mon Sep 17 00:00:00 2001 From: Daniel Allaire Date: Wed, 16 Sep 2026 23:25:35 -0400 Subject: [PATCH] DNS public expose : mesure depuis l'exterieur, rien ne manque sauf le second serveur de noms Co-Authored-By: Claude Opus 5 --- CHANGELOG.md | 7 +++++-- 1 file changed, 5 insertions(+), 2 deletions(-) diff --git a/CHANGELOG.md b/CHANGELOG.md index 234514b..3856c48 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -22,8 +22,11 @@ autrement qu'a la main. Plan de la frontiere, lu et non applique : 4 objets a creer (2 regles, 2 redirections), 286 inchanges, rien a retirer. `make prouver` : CONFORME, 82 OK. -NON APPLIQUE : l'ecriture sur la frontiere attend le geste de l'exploitant -(`CONFIRMER=true python3 scripts/appliquer_opnsense.py`). +APPLIQUE PAR L'EXPLOITANT, puis mesure depuis un poste qui sort par une AUTRE adresse publique +(.50) : SOA des deux zones servis, MX en TCP, 2 RRSIG, ANY UDP tronque, AXFR refuse, recursion +et zone `.internal` REFUSED. `pfctl` : 2 `rdr` vers 10.37.37.21:1053 ; plan : 0 a creer. +`dns1.chezlepro.ca` publie chez Namespro, resolu par 9.9.9.9. Retirage horaire du site observe +(23:04, 23:05). Devis de bascule : 0 perdu ; seul prealable restant, le second serveur de noms. ## 2026-09-16 (9) — Un frontal devant le serveur public : dnsdist borne ce qu'on demande