Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Nouveau
  • Pourcentage achevé
    0%
  • Type Anomalie
  • Catégorie WAN → Agrégation 4G
  • Assignée à Personne
  • Système d'exploitation Freebox V9 (Ultra)
  • Sévérité Basse
  • Priorité Très Basse
  • Basée sur la version 4.12.4
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes
  • Privée

FS#41175 - Backup Internet : mise à jour très tardive du DNS freeboxos.fr lors du changement d'IP WAN

Suite à la réponse de mmakassikis dans  FS#41169  concernant la mise à jour automatique du DNS `freeboxos.fr` lors de l’utilisation du Backup Internet, j’ai effectué plusieurs tests sur une Freebox Ultra avec l’option Backup Internet active.

Le Backup fonctionne correctement : après déconnexion de la fibre, la connexion Internet bascule sur le Backup en environ 1 min 42 s et la Freebox obtient une nouvelle IPv4 publique.

Les connexions entrantes fonctionnent également sur l’IPv4 du Backup. J’ai notamment vérifié qu’un serveur HTTPS situé derrière une redirection NAT de la Freebox reste accessible directement via cette IPv4.

Problème constaté

Lors du passage fibre → Backup, le domaine `xxxx.freeboxos.fr` a fini par être mis à jour vers l’IPv4 publique du Backup après un certain délai.

En revanche, après reconnexion de la fibre, la Freebox a immédiatement retrouvé son IPv4 publique fibre, mais le domaine `xxxx.freeboxos.fr` continue de pointer vers l’ancienne IPv4 du Backup.

Afin d’écarter un problème de cache DNS, j’ai interrogé directement le serveur DNS autoritatif de Free :

  dig @freens1-g20.free.fr xxxx.freeboxos.fr A +noall +answer

Le serveur autoritatif continue de publier l’ancienne IPv4 du Backup avec un TTL de 3600 secondes.

Le problème ne provient donc pas du cache DNS de la Freebox ou d’un résolveur DNS tiers.

J’ai également testé le bouton Rafraîchir dans la gestion du domaine de Freebox OS. L’appel observé dans les outils développeur est :

  GET /api/latest/domain/owned/

L’utilisation de ce bouton ne provoque pas de modification immédiate de l’enregistrement sur `freens1-g20.free.fr`.

Questions

- Quel est le délai normalement attendu pour la mise à jour du domaine lors des transitions fibre → Backup et Backup → fibre ?
- Le retour sur la fibre est-il censé provoquer automatiquement une mise à jour du DNS ?
- Existe-t-il une commande ou un endpoint de l’API Freebox permettant de forcer la resynchronisation du domaine `freeboxos.fr` avec l’IPv4 WAN actuellement utilisée ?

Cette dernière possibilité serait particulièrement utile pour les services auto-hébergés : pendant la période où le DNS conserve l’ancienne IPv4, les services normalement accessibles via `xxxx.freeboxos.fr` deviennent injoignables alors que la connexion Internet de la Freebox fonctionne correctement.

Je peux fournir les horaires précis des bascules, les IPv4 concernées et effectuer d’autres tests si nécessaire.

Information complémentaire

Après plus d’une heure depuis le retour de la connexion fibre, le domaine `xxxx.freeboxos.fr` pointe toujours vers l’ancienne IPv4 publique du Backup Internet.

La Freebox utilise pourtant bien de nouveau son IPv4 WAN fibre.

Nouvelle vérification effectuée directement sur le DNS autoritatif de Free :

  dig @freens1-g20.free.fr xxxx.freeboxos.fr A +noall +answer

L’enregistrement A publié est toujours celui de l’ancienne connexion Backup, avec un TTL de 3600 secondes.

J’ai également utilisé à nouveau le bouton Rafraîchir dans Freebox OS : aucune modification, ni via le résolveur DNS local de la Freebox, ni directement sur `freens1-g20.free.fr`.

Le délai dépasse donc désormais le TTL de l’enregistrement et l’adresse incorrecte est toujours publiée directement par le serveur DNS autoritatif.

Admin
- Quel est le délai normalement attendu pour la mise à jour du domaine lors des transitions fibre → Backup et Backup → fibre ?

pas de différence entre les deux. quand la box se connecte au WAN (que ce soit fibre/dsl/backup) elle signale ses IPs pour que le serveur mette à jour si nécessaire.

J’ai également testé le bouton Rafraîchir dans la gestion du domaine de Freebox OS.

ce bouton permet de mettre à jour l’état de l’UI par rapport à l’état d’un domaine enregistré et de ces certificats.

ça n’affecte en rien la mise à jour du DNS.

- Existe-t-il une commande ou un endpoint de l’API Freebox permettant de forcer la resynchronisation du domaine `freeboxos.fr` avec l’IPv4 WAN actuellement utilisée ?

non, c’est fait automatiquement.

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche