====== Infrastructure DNS ======

3 serveur DNS ont été mis en place :

  * Serveur d'authorité ilico.org primaire
  * Serveur d'authorité ilico.org secondaire
  * Résolveur DNS des abonnés


===== Serveur d'authorité =====

Le serveur DNS primaire est hébergé sur tourton.ilico.org via **knot** chez Grenode.

Le serveur DNS secondaire quant à lui est hébergé sur cassoullet.ilico.org via **bind** chez Tetaneutral.

===== Résolveur DNS des abonnés =====


Un résolveur DNS récursif est mis à disposition des abonnés sur coussin.ilico.org via **unbound**. Il n'est accessible que depuis le bloc d'adresses IP réservé aux abonnés (80.67.180.0/24).

===== Reverse IP Abonné =====

Une reverse d'une ip est la résolution d'une adresse IP en Nom DNS

Par exemple

dig +short -x 80.67.180.5 => chtx-5.abo.wifi.ilico.fr.

Lien expliquant la mise en place de celle ci :[[technique:Serveur DNS:Reverse IP Abonné|Reverse IP Abonné]]


===== Champs SPF =====

Le champs SPF permet de préciser quelle serveur de mail a le droit d'envoyé des mail avec @ilico.org

Ce champs SPF chez nous est : "v=spf1 mx -all"

Car les serveur d'envois sont les même que les serveur de réception

Lien expliquant la mise en place de ce champs SPF : [[technique:Serveur DNS:Champs SPF|Champs SPF]]