DNSLookup.fr

Soumettre au test

Patientez ...
Vous étes connecté avec l'adresse IP 34.204.173.45 [US] <=> ec2-34-204-173-45.compute-1.amazonaws.com.

>>> Lancer l'analyse de cnrs.fr sur NS.Tools <<<


Analyse de dsi.cnrs.fr


Whois

Connexion au serveur whois.nic.fr [229 ms]

%%
%% This is the AFNIC Whois server.
%%
%% complete date format : YYYY-MM-DDThh:mm:ssZ
%% short date format : DD/MM
%% version : FRNIC-2.5
%%
%% Rights restricted by copyright.
%% See https://www.afnic.fr/en/products-and-services/services/whois/whois-special-notice/
%%
%% Use '-h' option to obtain more information about this service.
%%
%% [ 188.165.235.21 REQUEST] >> cnrs.fr
%%
%% RL Net [##########] - RL IP [########..]
%%

domain: cnrs.fr
status: ACTIVE
hold: NO
holder-c: CNDL178-FRNIC
admin-c: JMV287-FRNIC
tech-c: GRST1-FRNIC
tech-c: STDC6-FRNIC
tech-c: STDC7-FRNIC
zone-c: NFC1-FRNIC
nsl-id: NSL120503-FRNIC
registrar: GIP RENATER
Expiry Date: 2019-12-31T23:00:00Z
created: 1994-12-31T23:00:00Z
last-update: 2018-12-31T23:35:05Z
source: FRNIC

ns-list: NSL120503-FRNIC
nserver: ns0.cnrs.fr[ 195.220.197.10 2001:660:500a:2210::10]
nserver: ns2.cnrs.fr[ 193.52.36.172 2001:660:500a:2103::10]
nserver: ns3.cnrs.fr[ 193.55.90.12 2001:660:6608:5106::12]
nserver: camus.dr15.cnrs.fr[ 147.210.72.192 2001:660:6101:21::1]
nserver: panoramix.rap.prd.fr
source: FRNIC

registrar: GIP RENATER
type: Isp Option 1
address: 23-25 Rue Daviel
address: 75013 PARIS
country: FR
phone: +33 1 53 94 20 30
fax-no: +33 1 53 94 20 31
e-mail: domaine[_(a)_]renater.fr
website: http://www.renater.fr/
anonymous: NO
registered: 1998-01-01T12:00:00Z
source: FRNIC

nic-hdl: CNDL178-FRNIC
type: ORGANIZATION
contact: CTRE NAT DE LA RECHERCHE SCIENTIFIQUE
address: Dsi
address: 358, rue Pierre-Gilles de Gennes
address: 31319 Labege
country: FR
phone: +33 5 62 24 25 00
e-mail: domain[_(a)_]dsi.cnrs.fr
registrar: GIP RENATER
changed: 2012-03-13T17:07:47Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: ok
eligsource: REGISTRAR
eligdate: 2012-03-13T17:07:46Z
reachstatus: not identified
source: FRNIC

nic-hdl: JMV287-FRNIC
type: PERSON
contact: Jean-Marc Voltini
address: DSI du CNRS
address: 358, rue Pierre Gilles de Gennes
address: 31319 Labege
country: FR
phone: +33 5 62 24 25 00
fax-no: +33 5 62 24 25 01
e-mail: domain[_(a)_]dsi.cnrs.fr
registrar: GIP RENATER
changed: 2012-03-13T17:02:11Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

nic-hdl: GRST1-FRNIC
type: PERSON
contact: Gip Renater Support Technique Dns
address: GIP RENATER
address: 23-25, rue Daviel
address: 75013 Paris
country: FR
phone: +33 1 53 94 20 40
e-mail: support-dns[_(a)_]renater.fr
registrar: GIP RENATER
changed: 2017-09-05T08:57:15Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

nic-hdl: STDC6-FRNIC
type: PERSON
contact: Support Technique Dns Cnrs-Dsi
address: CNRS
address: 358, rue Pierre-Gilles de Gennes
address: 31319 Labege
country: FR
phone: +33 5 62 24 25 00
fax-no: +33 5 62 24 25 01
e-mail: dnsmaster[_(a)_]dsi.cnrs.fr
registrar: GIP RENATER
changed: 2012-03-13T17:00:02Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

nic-hdl: STDC7-FRNIC
type: PERSON
contact: Support Technique Dns Cnrs-Dsi
address: CNRS
address: 358, Pierre Gilles de Gennes
address: 31319 Labege
country: FR
phone: +33 5 62 24 25 00
fax-no: +33 5 62 24 25 01
e-mail: dcv[_(a)_]dsi.cnrs.fr
registrar: GIP RENATER
changed: 2012-03-13T17:01:10Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

Registrar = GIP RENATER
Propriétaire = CTRE NAT DE LA RECHERCHE SCIENTIFIQUE
Date de creation = 1994-12-31T23:00:00Z
Date d'expiration = 2019-12-31T23:00:00Z


DNS

Réponse de f.root-servers.net pour fr. [10 ms]
d.ext.nic.fr. <=> 192.5.4.2 [US]
d.nic.fr. <=> 194.0.9.1 [FR]
e.ext.nic.fr. <=> 193.176.144.22 [NL]
f.ext.nic.fr. <=> 194.146.106.46 [SE]
g.ext.nic.fr. <=> 194.0.36.1 [FR]
Serveurs DNS du WhoIs sur whois.nic.fr [229 ms] Réponse de d.ext.nic.fr. pour cnrs.fr. [10 ms] Réponse de ns3.cnrs.fr. pour dsi.cnrs.fr. [299 ms]
ns0.cnrs.fr. <=> 195.220.197.10 [FR]
ns2.cnrs.fr. <=> 193.52.36.172 [FR]
ns3.cnrs.fr. <=> 193.55.90.12 [FR]
camus.dr15.cnrs.fr. <=> 147.210.72.192 [FR]
panoramix.rap.prd.fr. <=> 193.50.20.1 [FR]
ns3.cnrs.fr. <=> 193.55.90.12 [FR]
ns0.cnrs.fr. <=> 195.220.197.10 [FR]
camus.dr15.cnrs.fr. <=> 147.210.72.192 [FR] => Fourni par les serveurs DNS TLD seulement
panoramix.rap.prd.fr. <=> 193.50.20.1 [FR] => Fourni par les serveurs DNS TLD seulement
ns2.cnrs.fr. <=> 193.52.36.172 [FR]
ns3.cnrs.fr. <=> 193.55.90.12 [FR]
ns2.cnrs.fr. <=> 193.52.36.172 [FR]
ns0.cnrs.fr. <=> 195.220.197.10 [FR]

Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois
Il y a incohérence avec les serveurs de zone
Nameservers du DNS TLD
d.ext.nic.fr. :
Nameservers du DNS de zone
ns3.cnrs.fr. :
Le serveur DNS TLD renvoie des serveurs de noms qui ne sont pas fournis par les serveurs DNS de Zone donc :
Vérification de la synchronisation de tous les TLD
check
Les tlds sont synchronisés donc nous effectuerons les tests sur la liste qu'ils renvoient
Il y a une incohérence dans l'arbre DNS, les serveurs DNS retenus pour les tests sont :

Afficher la réponse DNS

Serveur ayant répondu => ns3.cnrs.fr. <=> 193.55.90.12 [FR] [299 ms]
Enregistrements MX
Domaine TTL Classe Type Poids Serveur
dsi.cnrs.fr.3600INMX10mhgbbhxav01p.mhg.thalesgroup.com.
dsi.cnrs.fr.3600INMX10mhgbbhxav02p.mhg.thalesgroup.com.
Enregistrements NS
Domaine TTL Classe Type Serveur
dsi.cnrs.fr.3600INNSns3.cnrs.fr.
dsi.cnrs.fr.3600INNSns2.cnrs.fr.
dsi.cnrs.fr.3600INNSns0.cnrs.fr.
Enregistrements SOA
Domaine TTL Classe Type Détail du SOA
dsi.cnrs.fr.300INSOA
Serveur DNS maîtrens0.cnrs.fr.
Contact emaildnsmaster@dsi.cnrsfr.
Serial2019032188
Refresh21600
Retry3600
Expire3600000
Minimum TTL3600
Enregistrements CNAME
Alias TTL Classe Type Nom d'hôte cible
www.dsi.cnrs.fr.3600INCNAMEvhpiis.dsi.cnrs.fr.
Enregistrements A
Nom d'hôte TTL Classe Type Adresse IP
dsi.cnrs.fr.3600INA193.52.36.146
ns0.cnrs.fr.3600INA195.220.197.10
ns2.cnrs.fr.3600INA193.52.36.172
ns3.cnrs.fr.3600INA193.55.90.12
ns0.cnrs.fr.3600INAAAA2001:660:500a:2210::10
ns2.cnrs.fr.3600INAAAA2001:660:500a:2103::10
ns3.cnrs.fr.3600INAAAA2001:660:6608:5106::12
Enregistrements TXT
Domaine TTL Classe Type Détail du TXT
dsi.cnrs.fr.3600INTXT"v=spf1 redirect=spf.cnrs.fr"

Altospam

Tests DNS

Tests de la réponse DNS
Synchronisation des serveurs DNSCes serveurs de noms ne font pas autorité sur le domaine :
Les serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
Nombre d'enregistrements NSLe domaine possède au moins 2 serveurs de noms check
Adresses IP des enregistrements NSLes adresses IP des enregistrements NS sont différentes check
Réseau des enregistrements NSLes 5 serveurs de noms sont sur des réseaux de classe C différents check
Enregistrement SOA
  • Certains serveurs n'acceptent pas l'adresse mail indiquée => dnsmaster@dsi.cnrs.fr :
    • Aucun champ mx pour le domaine dsi.cnrs.fr info
Version des serveurs DNSLa version des serveurs DNS n'est pas exposée :
  • ns3.cnrs.fr. => SECRET check
  • panoramix.rap.prd.fr. => Oups check
  • ns2.cnrs.fr. => SECRET check
Nombre d'enregistrements MXLe domaine possède au moins 2 enregistrements MX check
Adresses IP des enregistrements MXLes adresses IP des enregistrements MX sont différentes check
Les enregistrements MX possèdent tous des noms d'hôtes check
Les champs MX peuvent être résolus et possèdent un PTR :
Réseau des enregistrements MXTous les serveurs de messagerie sont sur le même réseau de classe C :
  • 192.93.166.0/24 => mhgbbhxav01p.mhg.thalesgroup.com.; mhgbbhxav02p.mhg.thalesgroup.com. warning
Conformité des enregistrements CNAMELes enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME check
Enregistrement pour WWWLe domaine possède un enregistrement pour WWW check
Enregistrement A pour le domaineLe domaine possède un enregistrement A pour le domaine check
BlacklistsLa liste des blacklists de domaine :
Il y a 3 tests non validés :
  • Serveurs de noms mal synchronisés
  • Le SOA du domaine n'est pas correct
  • Tous les serveurs de messagerie sont sur le même réseau de classe C, risque d'indisponibilité (ce problème peut être résolu grâce à des outils tels que ALTOSPAM)

Tests SMTP

Test sur les serveurs SMTP
Connexion SMTP des enregistrements MXCes serveurs sont accessibles :
Banner SMTPLes s des serveurs de messagerie contiennent les noms des serveurs de messagerie check
Balise SPFLe domaine possède une balise SPF :
  • "v=spf1 redirect=spf.cnrs.fr" check
Acceptation de abuse et postmaterLe domaine accepte les adresses abuse@dsi.cnrs.fr. et postmaster@dsi.cnrs.fr. check
Relais de mail ouvert (Open Relay)Les serveurs de mails ne sont pas configurés en relais de mail ouvert (Open Relay) check
Simulation d'envoi de mail sans expéditeurLe serveur de messagerie primaire n'accepte pas les mails sans expéditeur à l'adresse domain@dsi.cnrs.fr check
Simulation d'envoi de mail à domain@dsi.cnrs.frConnexion au serveur mhgbbhxav01p.mhg.thalesgroup.com.
220 mhgbbhxav01p.mhg.thalesgroup.com ESMTP Postfix (Ubuntu)
HELO dnslookup.fr
250 mhgbbhxav01p.mhg.thalesgroup.com
MAIL FROM: <info@domaine.fr>
250 2.1.0 Ok
RCPT TO: <domain@dsi.cnrs.fr>
250 2.1.5 Ok
QUIT
221 2.0.0 Bye
Connexion au serveur mhgbbhxav02p.mhg.thalesgroup.com.
220 mhgbbhxav02p.mhg.thalesgroup.com ESMTP Postfix (Ubuntu)
HELO dnslookup.fr
250 mhgbbhxav02p.mhg.thalesgroup.com
MAIL FROM: <info@domaine.fr>
250 2.1.0 Ok
RCPT TO: <domain@dsi.cnrs.fr>
250 2.1.5 Ok
QUIT
221 2.0.0 Bye
Les champs MX possèdent les serveurs SMTP suivants :Le domaine possède les champs SPF suivants :
  • v=spf1 redirect=spf.cnrs.fr"
(Pour vérifier si la liste des serveurs est exhaustive : Cf. FAQ #15)

Tous les tests ont été validés

Simulation d'envoi de mail


Simuler mail


Tests Web

Test sur le serveur Web
Connexion au serveur WebLe serveur Web est accessible :
Header-http, titre, description, et début du site
  • Header [21 ms]
Connexion au serveur www.dsi.cnrs.fr.
HTTP/1.1 200 OK
Content-Length: 17410
Content-Type: text/html
Content-Location: http://www.dsi.cnrs.fr/Default.htm
Last-Modified: Tue, 13 Aug 2019 07:25:35 GMT
Accept-Ranges: bytes
ETag: "70f5174ca851d51:a400"
Server: Microsoft-IIS/6.0
MicrosoftOfficeWebServer: 5.0_Pub
X-Powered-By: ASP.NET
Date: Mon, 14 Oct 2019 07:56:49 GMT


  • Titre,description et début du texte [168 ms]
CNRS - Direction des Systèmes d'information
Aucune description
DSI Rechercher sur ce site : A la une !   De nouvelles fonctionnalitéspour My CoReMy CoRe est le service sécurisé et gratuit de stockage/partage/sauvegarde du CNRS. Depuis peu, il permet d'inviter des personnes hors unités CNRS à avoir un compte. Découvrez cette nouvelle fonctionnalité et la nouvelle vidéo en ligne. Pour en savoir plus, consulter le site dédié Découvrez le nouveau kit web labo et l'offre d'hébergement de sites web du CNRS : des nouveautés et la gratuité totale   Désormais, le CNRS propose à ses laboratoires un nouveau kit web labo. Basé sur WordPress il est s ...
Liens du moteur de recherche
  • Résultats du moteur de recherche [419 ms]
Résultats de la recherche :








Le serveur web est www.dsi.cnrs.fr. => 193.52.36.20 [FR] <=> vhpiis.dsi.cnrs.fr. nmap :
  • Titre : CNRS - Direction des Systèmes d'information
  • Début du site : DSI Rechercher sur ce site : A la une !   De nouvelles fonctionnalitéspour My CoReMy CoRe est le service sécurisé et gratuit de stockage/partage/sauvegarde du CNRS. Depuis peu, il permet d'inviter des personnes hors unités CNRS à avoir un compte. Découvrez cette nouvelle fonctionnalité et la nouvelle vidéo en ligne. Pour en savoir plus, consulter le site dédié Découvrez le nouveau kit web labo et l'offre d'hébergement de sites web du CNRS : des nouveautés et la gratuité totale   Désormais, le CNRS propose à ses laboratoires un nouveau kit web labo. Basé sur WordPress il est s ...

12 / 20   (66)

En direct du blog

Quel résolveur DNS public choisir ?
Publié le jeudi 16 mai, 2019

Traditionnellement, le serveur DNS par défaut d’une connexion est donné par le fournisseur d’accès, Orange pour ses abonnements ADSL ou fibre et OVH pour ses serveurs hébergés par exemple (plus de détails sur la définition et le fonctionnement du DNS dans cet article). Cette habitude a de bons côtés, notamment en termes de facilité d’accès,...

Les attaques DNS augmentent en raison des nouveaux malwares
Publié le samedi 11 mai, 2019

Le groupe de cybercriminels à l’origine de la fameuse campagne de malware “DNSpionage” a commencé à travailler avec de nouveaux outils et logiciels malveillants pour mieux cibler l’attaquant et dissimuler ses activités. Découvertes pour la première fois en novembre dernier, les attaques DNSpionage ont utilisé des sites compromis et créé des documents malveillants pour infecter...

DNSLOOKUP : Outil d’analyse DNS
Publié le mardi 09 avril, 2019

DNSLOOKUP est un outil d’analyse DNS, c'est-à-dire un service d’analyse des serveurs de noms de domaines qui peut analyser un nom de domaine, un nom d’hôte, une adresse e-mail ou une adresse IP (IPv4 et IPv6).