Voir la source de Configuration de dns64 (bind et unbound)

<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->
{{#seo:
|title=Configuration de dns64 (bind et unbound)
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment configurer le dns64 (bind et unbound)
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Problématique== <!--T:1-->
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4.<br>
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: '''''DNS64''''' et NAT64.<br>

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A.<br>
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la:  8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96  (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante: 
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== <!--T:2-->
=== Unbound === <!--T:3-->
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier: 
* Se rendre dans le dossier: 
<pre>
cd /etc/unbound/unbound.conf.d 
</pre>
* Créer le fichier de configuration:  
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante: 
<pre>
server:
   module-config: "dns64 validator iterator"
   dns64-prefix: 64:ff9b::0/96
</pre>

Enfin le redémarrage du service:
<pre>
systemctl restart bind9
</pre>
=== Bind === <!--T:4-->
La aussi, la configuration permettant d'activer le mécanisme sur bind est très simple. <br>
Vous devez simplement éditer le fichier suivant: /etc/bind/named.conf.options

Puis ajouter dans la section options les lignes: 
<pre>
dns64 64:ff9b::/96 {
    clients { any; };
};
</pre>

Enfin le redémarrage du service:
<pre>
systemctl restart unbound
</pre>

== Test de bon fonctionnement ==
Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour): 
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>
<!--T:5-->
<!-- Fin de l'article -->
<br /><br />
Cet article vous a semblé utile ? <vote />

<!--T:6-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Catégorie:Contribuer]] [[Catégorie:Linux]] -->
[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]
[[Category:Serveur VPS]]