Re: l'internet du culte

[Pascal Hambourg <pascal@plouf.fr.eu.org>]

Le 18/02/2024 à 16:15, "jdd@dodin.org" (via linux-31 Mailing List) a écrit :
> Nous avons pris un hébergement sur o2swich. Avec, pour le même prix, on 
> a un nom de domaine (culte.xyz). Je voudrais n'utiliser directement ce 
> nom de domaine que pour des usages administratifs, mais le https marche 
> (http://culte.xyz/site/).

Cet URL est en http, pas https.

> Les mails aussi.

Quel type d'hébergement web et mail ? Mutualisé ?

> Je voudrais utiliser un sous domaine de culte.org, par exemple 
> o2.culte.org (...)
>
> j'ai créé chez gandi ceci:
>
> o2    CNAME    10800    culte.xyz.
>
> ça ne marche pas, c'est à dire que si je demande o2.culte.org, je *ne 
> suis pas* redirigé vers culte.xyz.

Demande comment ?
Qu'entends-tu par "redirigé" ? Je répète que le CNAME n'est pas une 
redirection mais seulement un alias au niveau DNS.

>  >ping o2.culte.org
> PING culte.xyz (109.234.166.101) 56(84) octets de données.
> 64 octets de 109-234-166-101.reverse.odns.fr (109.234.166.101) : 
> icmp_seq=19 ttl=55 temps=22.2 ms
>
> mais dans Firefox, culte.xyz et o2.culte.org n'arrivent pas au même endroit

Un alias DNS ne dispense pas de configurer les serveurs cibles qui 
assurent des services associés au nom de domaine. Si le serveur web 
n'est pas configuré pour servir o2.culte.org (virtualhost), alors en 
HTTP on va tomber sur le virtualhost par défaut. En HTTPS, si le serveur 
n'a pas de certificat valide pour o2.culte.org, la connexion sera 
refusée par le navigateur. Si le serveur de mail n'est pas configuré 
pour gérer les mails adresses à @o2.culte.org, il va les refuser.

> je viens de supprimer cette ligne du fichier de zone, avec les temps de 
> propagation les essais sont pénibles :-(

Il faut mettre un TTL plus court dans les enregistrements de test, et un 
temps de refresh et un TTL de cache négatif plus courts aussi dans le 
SOA de la zone.