Zone Check

Lang: EN / FR

#

Le programme ZoneCheck (librement disponible ici en téléchargement) effectue plusieurs tests sur la zone (domaine) afin de s'assurer que celle-ci est correctement configurée et peut être déléguée sans risque, fournissant un certain degré de qualité à votre domaine (voir la section sur les bénéfices).
Pour une information détaillée sur la manière de remplir le formulaire, voyez la section sur l'aide.

> Le temps nécessaire à une vérification complète du domaine peut prendre de 30 secondes jusqu'à 5 minutes selon la vitesse du réseau pour accéder aux serveurs. Si la vérification prend plus d'une minute, cela signifie qu'il y a eu des problèmes pour accéder aux serveurs (erreur de configuration, firewall, ...) et que le programme est en attente de timeouts.

## Information sur la zone

Zone
Primaire
IPs
Secondaire
IPs
Secondaire
IPs
Secondaire
IPs
Secondaire
IPs
Secondaire
IPs
Secondaire
IPs
Secondaire
IPs

## Options

Sortie
résumé sur la zone
nom du test
explications
détails
barre de progression
description
rien
report
format
language
Rapport d'erreurs
sévérité par défaut
tout fatal
tout avertissement
continue après fatal
erreurs fatales uniquement
affiche ok
profile
Test supplémentaires effectués
distribution du courrier
transfert de zone
bases de données RIR
Transport layer
IPv4
IPv6
STD
UDP
TCP
DNSSEC
tests DNSSEC
Algorithm de Hashage:
DS:
DNSKEY:

## Bénéfices

Parmis les tests effectués on peut trouver :

- serveur fait autorité pour la zone, assurant qu'il est possible d'utiliser le domaine à l'extérieur de votre réseau ;
- liste des serveurs secondaires corrects, de telle manière que si le serveur primaire est temporairement injoignable, le domaine reste encore visible depuis l'internet ;
- vérification de la distribution du courrier, afin de ne pas devenir la proie des spammers et finir en liste noire

## Aide

### Formulaires

Information sur la zone
Zone
Le domaine qui doit être testé (le nom de domaine qui doit être enregistré).
Primaire
Le serveur de noms qui est considéré comme primaire (celui qui figure dans l'enregistrement du SOA, si celui-ci est public).
Secondaire
Le serveur de noms secondaire (tous les enregistrement NS associés avec le domaine), à l'exception de celui listé ci-dessus.
IPs
Liste des adresses IP associées avec le serveur de noms.

- elles sont uniquement requises si elles ne peuvent être déduites (elles sont dans la zone qui est actuellement en cours d'enregistrement),
- s'il y a plusieurs adresses, elle doivent être séparées par un espace ou une virgule,
- le formulaire accepte aussi bien les adresses IPv4 qu'IPv6 (à l'exception des compatibles et mappées).

Option: Sortie
résumé sur la zone
Inclus un résumé sur la zone et ces serveurs de noms dans le rapport généré
nom du test
Inclus le nom du test qui a été réalisé
explications
Inclus une explication sur la raison du test et pourquoi il doit être corrigé (quand le test a échoué).
détails
Inclus des détails sur les éléments coupables (quand le test a échoué).
barre de progression
Affiche des informations à propos du déroulement des tests en utilisant une barre de progression (nécessite javascript et Mozilla ou IE5+ pour un rendu correct).
description
Donne une courte description sur le test effectué.
rien
N'affiche aucune information sur la progression des tests.
rapport
Sélectionne le type de rapport qui doit être généré.
format
Sélectionne le format dans lequel le rapport doit être généré (HTML ou texte simple).
langue
Sélectionne la langue dans laquelle le rapport doit être généré.
Option: rapport d'erreurs
sévérité par défaut
Les erreurs sont rapportées avec le degré de sévérité associé au test.
tout fatal
Toute erreur est considérée comme fatale.
tout avertissement
Toute erreur est considérée comme un avertissement.
continue après fatal
Continue même après avoir rencontré une erreur fatale (cela peut conduire à des rsésultats inattendus).
affiche ok
Affiche les tests qui sont passés sans erreur.
Option: tests supplémentaires effectués
distribution du courier
Effectue des vérifications supplémentaires sur la distribution du courrier pour des comptes utilisateurs typiques (hostmaster, postmaster, ...) associés avec les noms de domaine.
transfert de zone
Effectue un transfert de zone sur lequel des tests supplémentaires sont effectués.
bases de données RIR
Vérifie que les adresses IP sont bien enregistrées dans la base des RIR
Option: couche de transport
IPv4, IPv6
Sélectionne la couche de routage (si aucune n'est sélectionnée le défaut est de prendre IPv4 et IPv6).
STD, UDP, TCP
Sélectionne la couche de transport à utiliser pour interroger les serveurs de noms.
Option: DNSSEC
tests DNSSEC
Rend obligatoire les tests DNSSEC, ou les mets tous en avertissement
DS et Algorithme de Hachage
Précise le condensat de la clé à utiliser comme point d'entrée sécurisé de la zone et précise l'algorithme utilisé.
Le condensat de la clé doit être encodé en hexadecimal (les espaces seront supprimés). L'algorithme de hashage doit être un nombre correspondant à l'algorithme.
DNSKEY
Précise la clé à utiliser comme point d'entrée sécurisé de la zone. La clé doit être encodé en base64 (les espaces seront supprimés).

### Résultats

- le mot générique signifie que l'erreur est soit ind�pendante soit présente sur tous les serveurs de noms,
- lorsqu'une erreur est entre [crochets], cela signifie que le test a échoué pour une raison externe (cette raison est affichée à côté).

Distribution: $Name: ZC-3_0_5 $
Last modified: Wed Aug 25 16:26:08 CEST 2010