Mon blog

Il est fréquent, face aux nombreux dysfonctionnements de l'ICANN, de prôner des racines alternatives du DNS, qui éviteraient de dépendre d'une marionnette du gouvernement états-unien. Mais le remède peut être pire que le mal.

Il existe d'innombrables racines alternatives, n'importe quel étudiant pouvant en configurer une en cinq minutes dans son garage. Certaines ne sont que des amusements, d'autres des escroqueries où on vend aux naïfs des TLD comme .sex ou .mp3. Toutes ont en commun de ne durer que tant qu'elles amusent leur fondateur. Ainsi, ORSN, pourtant l'une des plus sérieuses, ne fonctionne plus qu'à moitié.

European Open Root Server Network était l'une des racines alternatives les plus réfléchies, comme l'avait montré le spectaculaire soutien de Paul Vixie. Cela ne l'a pas empêché de tomber en panne complète le 8 février :

% check_soa .
There was no response from F.ORSN-SERVERS.NET
There is no address for E.ORSN-SERVERS.NET
D.ORSN-SERVERS.NET has serial number 2007013100
There is no address for C.ORSN-SERVERS.NET
There is no address for B.ORSN-SERVERS.NET
There is no address for A.ORSN-SERVERS.NET
There is no address for M.ORSN-SERVERS.NET
There was no response from L.ORSN-SERVERS.NET
There is no address for K.ORSN-SERVERS.NET
There was no response from J.ORSN-SERVERS.NET
There was no response from H.ORSN-SERVERS.NET

Même le primaire, A, répondait Server failure :

% dig @A.ORSN-SERVERS.NET SOA .

; <<>> DiG 9.2.4 <<>> @A.ORSN-SERVERS.NET SOA .
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 1763

Le tout se doublant d'un rebond du courrier :

   ----- The following addresses had permanent fatal errors -----
<ops@orsn-servers.net>

   ----- Transcript of session follows -----
554 5.0.0 MX list for orsn-servers.net. points back to gateway.hilcable.net
554 5.3.5 Local configuration error

Aujourd'hui, ORSN marche un peu mieux, une moitié des serveurs répondent correctement mais le site Web ne parle pas des problèmes et affiche sans hésiter des Last checked : Friday, February 02 2007 3:41 p.m., soit bien avant la panne. Le hostmaster est toujours injoignable. La situation des serveurs est ainsi, le 14 mars :

% check_soa .
H.ORSN-SERVERS.NET has serial number 2007030600
There was no response from G.ORSN-SERVERS.NET
F.ORSN-SERVERS.NET has serial number 2007030600
E.ORSN-SERVERS.NET has serial number 2007013100
D.ORSN-SERVERS.NET has serial number 2007030600
There was no response from C.ORSN-SERVERS.NET
B.ORSN-SERVERS.NET has serial number 2007030600
A.ORSN-SERVERS.NET has serial number 2007030600
M.ORSN-SERVERS.NET has serial number 2007030600
L.ORSN-SERVERS.NET has serial number 2007030600
K.ORSN-SERVERS.NET has serial number 2007013100
There was no response from J.ORSN-SERVERS.NET

Trois ne répondent pas et deux sont bloqués sur un vieux numéro de série de janvier !

Enfin, c'est finalement quelque part en avril que ORSN est presque complètement reparti. Aujourd'hui :

% check_soa .
There was no response from C.ORSN-SERVERS.NET
B.ORSN-SERVERS.NET has serial number 2007041700
A.ORSN-SERVERS.NET has serial number 2007041700
M.ORSN-SERVERS.NET has serial number 2007041700
L.ORSN-SERVERS.NET has serial number 2007041700
K.ORSN-SERVERS.NET has serial number 2007041700
J.ORSN-SERVERS.NET has serial number 2007041700
H.ORSN-SERVERS.NET has serial number 2007041700
There was no response from G.ORSN-SERVERS.NET
F.ORSN-SERVERS.NET has serial number 2007041700
E.ORSN-SERVERS.NET has serial number 2007041700
D.ORSN-SERVERS.NET has serial number 2007041700

Mais trop tard, certains, comme l'hébergeur TuxFamily ont, et on les comprend abandonné ORSN.

La leçon ? Configurer une racine est trivial. La maintenir sur une longue distance est une autre histoire. ORSN a d'ailleurs définitivement mis la clé sous la porte en octobre 2008.