Discussion :

[grinder59]

Bonjour,

Je suis en train d'essayer de monter mon serveur mail.
J'ai donc acheté une machine chez kimsufi (montée en Debian 9) et mon domaine sur gandi.

Les tutoriels que j'ai lu demandent de disposer d'un serveur DNS sur mon serveur Kimsufi.
J'ai tenté de suivre le tutoriels ici : https://wiki.debian.org/fr/Bind9

J'ai donc fini la configuration en suivant les étapes (presque) à la lettre. La différence est que je n'ai qu'une seule machine et qu'un seul DNS (pas de patte réseau interne en 192.168.0.1, pas de forwarders par exemple).
named-checkconf -z ne me ressort pas de souci

Je tente un petit ping www.google.fr

Et là !!!! horreur, ça ne fonctionne pas...

En cherchant, j'ai identifié le souci, cela provient du resolve.conf.

Initialement, mon résolve.conf foireux étaient celui là :

nameserver 127.0.0.1
nameserver xx.xx.xx.xx # mon ip publique
search abc.com # mon nom de domaine

J'ai corrigé en ajoutant le DNS de kimsufi, soit :
nameserver 213.186.33.99

Et là, je me rend compte que je ne comprend pas. Pourquoi est-ce que si je n'ajoute pas le NS de kimsufi, je ne peux pas pinger google ? Pourquoi le NS de kimsufi (=> nameserver 213.186.33.9) connait google et pas moi (nameserver xx.xx.xx.xx) ?

J'ai cherché sur le forum et sur internet, mais je n'ai pas trouvé de réponse à mon interrogation.

Auriez-vous une idée svp ?

Merci !

[becket]

resolv.conf sert à renseigner le serveur dns que tu utilises.
Ton resolv.conf est donc valide si tu as un serveur dns qui fonctionne en local.


Tu dois commencer par vérifier si ton serveur dns fonctionne correctement avant de passer à la suite

[grinder59]

merci de ta réponse...

je suis un peu neuneu et là j'ai l'impression que c'est un peu l'histoire de la poule et de l'oeuf : il faut que mon serveur DNS fonctionne pour avoir un resolv.conf valide mais pour que mon Serveur DNS fonctionne, il faut que mon resolv.conf soit correctement renseigné...

Comment faire pour tester que mon serveur DNS fonctionne ? J'ai tenté de faire un nslookup www.google.fr mais j'avais une erreur (avant de compléter le resolv.conf)

[chrtophe]

Pourquoi tu n'utilises pas les serveurs DNS de Gandi ? Et tu fais pointer le MX sur ton kimsuffi.

[grinder59]

Effectivement, je n'y avais pas pensé.
Après, ça permet d'essayer de comprendre comment ça fonctionne dans l'bouzin...

[becket]

il faut que mon serveur DNS fonctionne pour avoir un resolv.conf valide

Non ...

mais pour que mon Serveur DNS fonctionne, il faut que mon resolv.conf soit correctement renseigné...

Encore non ...

Comment faire pour tester que mon serveur DNS fonctionne ? J'ai tenté de faire un nslookup www.google.fr mais j'avais une erreur (avant de compléter le resolv.conf)

1 - Commencez par vérifier les logfiles / lsof / ... etc
2 - Utiliser les outils de test ( netstat, nslookup, host, dig ... etc )

[grinder59]

Bon, ne sachant pas trop comment faire pour vérifier que ma conf DNS (et attenants) est correcte et ayant déjà suffisamment à faire pour installer mon serveur mail et tout ce qui va avec (antispam...), j'ai finalement décidé de laisser Gandi gérer cette partie et ai créé une entrée MX au niveau de mon nom de domaine.

Merci à tous pour vos aides respectives !

[chrtophe]

Je pense que c'est une bonne chose, car pour être aux normes, tu dois avoir au moins deux serveurs de noms et dans des segments réseaux différents.