Besoin d'aide DNS_PROBE_FINISHED_NXDOMAIN

SabriB1 2021-02-23 09:50:44 UTC #1

Bonjour,

Depuis hier je reçois une alerte DNS_PROBE_FINISHED_NXDOMAIN sur mon site pourtant j'ai rien changé a la configuration DNS.

Pouvez vous m'aider svp: www.leadtech.mba

Merci

Fritz2cat 2021-02-23 09:55:31 UTC #2

Bonjour,

Votre site fonctionne, je soupçonne qu'il y ait eu un problème au niveau de ce registre .MBA qui a tous ses serveurs DNS en Australie.
(aridns.net.au.)

Nico94 2021-02-23 10:31:25 UTC #3

Pour ma part, je n'arrive pas non plus à visiter le site.

Les DNS renseignés pour ce domaine sont les suivants :

dns113.ovh.net ns113.ovh.net

La zone DNS est donc chez OVH, mais visiblement cette zone a été modifiée pour faire pointer le nom de domaine vers 35.202.21.90, soit une IP Google.

Où est censé être hébergé ce site ? Chez OVH ? Si oui, il va falloir retoucher le zone DNS du nom de domaine.

Fritz2cat 2021-02-23 10:42:17 UTC #4

J'ai bien une réponse depuis cette adresse

~# wget leadtech.mba
URL transformed to HTTPS due to an HSTS policy
--2021-02-23 10:39:51-- https://leadtech.mba/
Resolving leadtech.mba (leadtech.mba)... 35.202.21.90
Connecting to leadtech.mba (leadtech.mba)|35.202.21.90|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘index.html’

index.html [ <=> ] 161.14K 729KB/s in 0.2s

<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="utf-8">
    <!--
              BUILT WITH LEADPAGES                     00
              https://www.leadpages.com             00000000
                                                0000000000000000
                                            000000000000000000000000
                                        00000000000000000000000000000000
                                    0000000000000000000000000000000000000000
                                 0000000000000000000000000000000000000000000000
                             000000000000000000000000000000000000000000000000000000
                         00000000000000000000000000000000000000000000000000000000000000
                      00000000000000000000000000000000000000000000000000000000000000000000

Nico94 2021-02-23 10:46:17 UTC #5

Bizarrement pas moi. Ni depuis mon PC, ni depuis un serveur OVH :

Il y a peut-être eu une modification récente et tu serais encore sur ton cache ?

Fritz2cat 2021-02-23 10:50:49 UTC #6

Fais un peu un dig +trace ?

Nico94 2021-02-23 10:56:56 UTC #7

Bizarre bizarre :

$ dig leadtech.mba

; <> DiG 9.10.3-P4-Debian <> leadtech.mba
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 51124
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;leadtech.mba. IN A

;; Query time: 43 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 23 11:51:30 CET 2021
;; MSG SIZE rcvd: 41

$ dig leadtech.mba @dns113.ovh.net

; <> DiG 9.10.3-P4-Debian <> leadtech.mba @dns113.ovh.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4368
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;leadtech.mba. IN A

;; ANSWER SECTION:
leadtech.mba. 3600 IN A 35.202.21.90

;; Query time: 10 msec
;; SERVER: 2001:41d0:1:4a9e::1#53(2001:41d0:1:4a9e::1)
;; WHEN: Tue Feb 23 11:52:31 CET 2021
;; MSG SIZE rcvd: 57

$ dig leadtech.mba @ns113.ovh.net

; <> DiG 9.10.3-P4-Debian <> leadtech.mba @ns113.ovh.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54062
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;leadtech.mba. IN A

;; ANSWER SECTION:
leadtech.mba. 3600 IN A 35.202.21.90

;; Query time: 11 msec
;; SERVER: 2001:41d0:209::4#53(2001:41d0:209::4)
;; WHEN: Tue Feb 23 11:52:38 CET 2021
;; MSG SIZE rcvd: 57

Un dig simple ne donne rien, mais si on interroge les serveurs DNS individuellement ça retourne une IP.

Fritz2cat 2021-02-23 11:58:45 UTC #8

et un dig +trace ?

Nico94 2021-02-23 12:18:27 UTC #9

Pardon :

$ dig +trace leadtech.mba

; <> DiG 9.10.3-P4-Debian <> +trace leadtech.mba
;; global options: +cmd
. 162647 IN NS l.root-servers.net.
. 162647 IN NS b.root-servers.net.
. 162647 IN NS k.root-servers.net.
. 162647 IN NS m.root-servers.net.
. 162647 IN NS g.root-servers.net.
. 162647 IN NS i.root-servers.net.
. 162647 IN NS e.root-servers.net.
. 162647 IN NS a.root-servers.net.
. 162647 IN NS j.root-servers.net.
. 162647 IN NS d.root-servers.net.
. 162647 IN NS c.root-servers.net.
. 162647 IN NS h.root-servers.net.
. 162647 IN NS f.root-servers.net.
. 517827 IN RRSIG NS 8 0 518400 20210308050000 20210223040000 42351 . SYpykew41Ea8ivje30HAeL3ddJv/2wk9NwR92k01CTiNwuaA2haxazXf NQ5k+u4lDd+VImusdxcrfUAJFm4rjrzT3Kie3PsVFj7RNTkS8citnS1O VBEIHHO4xFBXA28G6fEaOBugz2xa8pRB+EKJ2KNB0czaMBOOwx86M0Ou cZ1PTc2PNck2iFqkX0R3NEl8l3uDZCdAXsrEjcuPZbiCVWup35/FriQF T2Ngc522yOUkQeAohnTDkrciGR6508N9XvgzUzbDyU/0++K3M4CBCLNu xxIghMHXYJDMcxL0O4YKSZWuVGS3xp0932Dq4CwgzY+T/8GlazOq+6cu 1aywdQ==
;; Received 525 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms

mba. 172800 IN NS demand.beta.aridns.net.au.
mba. 172800 IN NS demand.alpha.aridns.net.au.
mba. 172800 IN NS demand.delta.aridns.net.au.
mba. 172800 IN NS demand.gamma.aridns.net.au.
mba. 86400 IN DS 50686 8 1 456AAFBCDF010B8067FDCDD97F8D37D4C948ECE0
mba. 86400 IN DS 50686 8 2 E3425257658D44C19BAE08EBED73E68FD9329FA55DE1E4982C811CBB 22FA0CEC
mba. 86400 IN RRSIG DS 8 1 86400 20210308050000 20210223040000 42351 . PKf+7gRDxkqeNqOJ/kZoAzgi+G47m2hKVyIjo1Ga91UBcGY4sRQ3CD9h mD3GFEXCjYIWr0XDw9al2yhvMyUv9GPF4eIZQ7g3T54kdM9CNPgg95SO QIg8K81yqgHt9fOUkzkfsF4Ut77LgEb07rKCP67FQp+Bwpr8h0Sba+Mj zQtAqnG18gjXiXf3xd4e/KyyNCu4qDZ/T7y6aOXM8ckWMs24SVfe4Bj1 q+pyospttqBmVpF1LgIeyfx22+CID+25N3XGmf7nla+enM2LhQxjWHpC 50FPjhgyC2xHdrjOWBOBc1zwvf7Ye4IqeY7rciq5YQhumbKuizac5FfB uqcXKg==
;; Received 708 bytes from 192.203.230.10#53(e.root-servers.net) in 2 ms

leadtech.mba. 86400 IN NS ns113.ovh.net.
leadtech.mba. 86400 IN NS dns113.ovh.net.
leadtech.mba. 86400 IN DS 42442 8 2 FD830E569E198AF1E175E15AAE921229E112CCD38C535FD2AA80EDE4 461FCE1D
leadtech.mba. 86400 IN RRSIG DS 8 2 86400 20210318160710 20210216153823 16608 mba. nYqqi2yIkqB/1+hoL4zpcUHvv7kloptUlcj/Jhh68YV2X3WoVFaPWf9o Hiy8YndkAbs/rUxia19jk35Ow8hY4ldCK4dEmGlc47YgxDxDESr8X6l8 DyZAetAkByqSXlNGcZvBYQamnsu8GtE4kXK7PKC1NagPuReYf77Tif/t 7xO91Y0nNv1T0XO7ClN3VwhoBaCQ0OqRqpx2OQuOksnAlw==
;; Received 332 bytes from 2001:dcd:4::7#53(demand.delta.aridns.net.au) in 11 ms

leadtech.mba. 3600 IN A 35.202.21.90
leadtech.mba. 3600 IN RRSIG A 8 2 3600 20210325101757 20210223101757 7920 leadtech.mba. cdJ7F0riss+PIm604/G5CVBOhKGDbS6Q1veLpU4EbU2YC5bApn2ZXWzt G4vDFA3jtJpscdBWou0AtHPlZMVabxcKobfeeUVyIw0/Sae+4Kpd4GWS ohtxd9uZGeKlQMXMhcQOyL6zDCUJxHh18Ba74AEQ25LOEgurHEljwJ1D Uls=
;; Received 229 bytes from 87.98.168.141#53(ns113.ovh.net) in 10 ms

Fritz2cat 2021-02-23 12:41:36 UTC #10

Bonjour,

Je vous suggère de désactiver DNSSEC.
Nous ne voyons pas la cause de ces échecs de résolution DNS.

SabriB1 2021-02-23 18:47:00 UTC #11

Je croyais qu'il fallait l'activer en effet le problème venait du DNSSEC qui était en désactivation en cours depuis quelques semaines, mais la je viens de le réactiver. Est ce qu'il faut le désactiver a nouveau?
Et merci à tout le monde!

Fritz2cat 2021-02-23 19:30:38 UTC #12

Le problème avec DNSSEC, c'est que quand ça merdouille, le diagnostic est compliqué.

Propulsé par Discourse, le rendu est meilleur avec le JavaScript activé

OVH Community

Bienvenue sur votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres OVH Community.