Bonjour,
 
J'utilise adguard home, et un homeassistant avec duckdns + Let's Encrypt pour un accès depuis l'extérieur. Sur Adguard Home (extension de HomeAssistant), j'ai relevé une requête vraiment longue à réagir par moment (>20s, parfois <300 ms) alors que les résolutions sur ce sous-domaine sont généralement de qq ms.
 

 
A quoi cela correspond-il ? comment résoudre ?  
 
EDIT : 8123 est le port utilisé par HA par défaut.

Salut,

Ça ressemble à une requête SRV mais la tronche de celle-ci est bizarre, il n'y a pas de numéro de port normalement.

Si c'est bien ça, je dirais que le client tente de demander quel serveur gère home assistant. Mais si la requête part sur les serveurs de duckdns je doute qu'elle soit associée à un enregistrement (d'où la résolution qui prend 3 plombes). C'est le cas ?

Essaie de la taper en ligne de commande (sous linux) avec dig en précisant SRV par ex : dig SRV _8123._https.subdomaine.duckdns.org si ça renvoie un SERVFAIL ou NXDOMAIN, c'est que ça n'existe effectivement pas...

EDIT : si on suit le standard, il faudrait une requête du type : _homeasissant._tcp.domain.com qui répondrait :

Rien d'étrange https://docs.gandi.net/fr/noms_doma [...] ecord.html

J'aurais appris un truc.

Il me semble l'avoir déjà croisé dans des captures, mais je croyais que c'était encore un truc proprio/hors RFC

 
 
Voici ce que ca donne, mais je n'ai pas les compétences pour comprendre...
 

Comme l'a dit Je@nb c'est pas un SRV, mais un SVCB/HTTPS.

Tente avec un dig HTTPS _8123._https.subdomaine.duckdns.org Mais je suis quasi sûr que tu n'auras aucune réponse. Le NOERROR signifie qu'il n'y a pas d’enregistrement associé, mais que le nom existe bien. Sur ce genre de service, la zone DNS n'est pas personnalisable.
 
J'ai essayé de mon côté et même en testant un enregistrement A classique, la réponse a mis plus d'une seconde à arriver, je soupçonne leur DNS d'être lent à certains moments (plus tard j'étais à 150ms). Et pour les cas qui se traitent plus rapidement, c'est l'adguard qui l'a dans son cache je suppose. Faut pas oublier aussi que les DNS en amont mettent également la réponse en cache.

Si tu veux traiter cette adresse et que la connexion met du temps à réagir à cause de ça, il faut monter ton propre DNS (au moins pour ton LAN), mais selon comment c'est architecturé, c'est pas toujours simple.

Du coup, sans SRV, voilà ce que ca donne :

T'as oublié le HTTPS après dig.
 
Là tu fais juste une requête A et il renvoie ton IP (tout ce qui est avant subdomaine est considéré comme étant la même IP).

Arf...
et voilà !