DNS IPv6 Orange

pjuhen — Mon, 21 Aug 2023 12:00:14 GMT

Bonjour,

En voulant accéder à mon espace client GMF, j'ai eu un temps d'affichage de la page de 9 minutes.

Après pas mal d'investigations, j'ai constaté :

1/ que mon browser essayait par défaut d'attaquer le site en IPv6 (chome ou firefox idem)

2/ que le site en question (alias de contact.gmf.fr) n'avait pas d'adresse IPv6.

3/ que les DNS Orange partaient en timeout dans ce cas :

time dig @80.10.246.2 contact.gmf.fr AAAA
;; communications error to 80.10.246.2#53: timed out
;; communications error to 80.10.246.2#53: timed out

; <<>> DiG 9.18.17 <<>> @80.10.246.2 contact.gmf.fr AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 22230
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 308f8f341ded8aeb0100000064e34a6b9f95f8d37df14229 (good)
;; QUESTION SECTION:
;contact.gmf.fr. IN AAAA

;; Query time: 3826 msec
;; SERVER: 80.10.246.2#53(80.10.246.2) (UDP)
;; WHEN: Mon Aug 21 13:28:43 CEST 2023
;; MSG SIZE rcvd: 71

real    0m13,856s
user    0m0,004s
sys     0m0,005s

4/ que les autres DNS (ci-après Cloudflare) répondaient correctement (pas d'enregistrement AAAA) en un temps correct :

time dig @1.1.1.1 contact.gmf.fr AAAA

; <<>> DiG 9.18.17 <<>> @1.1.1.1 contact.gmf.fr AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32404
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;contact.gmf.fr.                        IN      AAAA

;; Query time: 38 msec
;; SERVER: 1.1.1.1#53(1.1.1.1) (UDP)
;; WHEN: Mon Aug 21 13:27:23 CEST 2023
;; MSG SIZE rcvd: 43

real    0m0,056s
user    0m0,003s
sys     0m0,006s

5/ Sous W10, le problème est plus limité car je pense que W10 "cache" l'absence d'adresse IP6, donc seule la 1ère requête est longue, alors que dnsmasq sous Linux ne le fait pas. J'ai donc changé les DNS pour résoudre le problème.

Il s'agirait donc d'un problème de configuration des DNS Orange.

Quelqu'un a eu le même problème ?

Merci

sujet DNS IPv6 Orange dans mes services Orange

DNS IPv6 Orange