2017-11-13 14 views
0

私は9.11.2でバインドを開始します。私はEDNSでいくつかのサイトを照会したいが、私はこの問題を抱えている。私はどうすればいいですか?BindでEDNSを照会したい、edns-disabledは何ですか?

13-Nov-2017 08:05:34.970 dnssec: debug 4: validator @0x7f44897f0f20: dns_validator_destroy 
13-Nov-2017 08:05:34.970 edns-disabled: info: success resolving 'www.gds.alibaba.com/A' (in 'gds.alibaba.com'?) after disabling EDNS 
13-Nov-2017 08:05:34.970 database: debug 5: dns_adb_destroyfind on find 0x7f4484bd9e20 
13-Nov-2017 08:05:34.970 database: debug 5: dns_adb_destroyfind on find 0x7f4484bcae20 
13-Nov-2017 08:05:34.970 client: debug 3: client @0x7f44897c7480 

レベル5(rndc trace 5)でログを有効にします。私は混乱しています、どうですか?

13-Nov-2017 08:05:34.970 edns-disabled: info: success resolving 'www.gds.alibaba.com/A' (in 'gds.alibaba.com'?) after disabling EDNS 

何のEDNS不可?

答えて

0

エラーはつまり、あなたのBINDサーバーが正しく(RFC 6891を)EDNSをサポートしていないん話なので、失敗したオーバーに「プレーンをバインドしようとしたリモートネームサーバー"代わりにDNS。

この場合、サーバーはBIND 9.11でデフォルトで送信される新しいEDNS Cookieオプション(RFC 7873)を含むクエリを削除します。このようにパケットをドロップすることは、EDNS仕様に反します。

EDNS(非)コンプライアンスおよびコンプライアンス・テスト・ツールに関する詳細な情報をありますもsend-cookie no;

参照https://ednscomp.isc.org/であなたのnamed.confファイルにserver { }ディレクティブを作成することにより、EDNSクッキーオプションの送信を無効にすることが可能です。

gds.alibaba.comの結果はhttps://ednscomp.isc.org/ednscomp/004c393a64

です
関連する問題