<div dir="ltr">This is the scenario.<div><br></div><div style>I installed BIND9 via `apt-get` on a newly installed UBUNTU 12.04, virtualized on VirtualBox.</div><div style>The network works properly because if I indicate a different server from my own BIND9 (the first line of '/etc/resolv.conf' is, for example, `nameserver 8.8.8.8`) the lookups and any action on the Internet succeed.</div>
<div style><br></div><div style>BIND9 configuration is the default one.</div><div style>I deleted all local zones that I added (even if internal lookups worked correctly). Now there are only default zones (root, localhost, 127.in-addr.arpa, 0.in-addr.arpa, 255.in-addr.arpa).</div>
<div style>Options are the default ones</div><div style>options {</div><div style>    directory "/var/cache/bind";</div><div style><br></div><div style>    dnssec-validation auto;</div><div style><br></div><div style>
    auth-nxdomain no;</div><div style><br></div><div style>    listen-on-v6 {any;}</div><div style>};<br><br>In this situation, if I dig anything the lookup fails, and the log is full of "lame server" and "FORMERR".<br>
<br>Why?<br>Perhaps the problem is due to the presence of “dnssec-validaton“ line?</div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/1/8 Matus UHLAR - fantomas <span dir="ltr"><<a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

> Sometimes I can't resolve some addresses and, in the logs, I can find<br>
> the message in the title:<br>
>    lame-servers: error (FORMERR) resolving [something]<br>
> (where `something` is the address I'm trying to resolve).<br>
><br>
> What does it means?<br>
</blockquote></blockquote>
<br>
</div><div class="im"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
2013/1/8 Shane Kerr <<a href="mailto:shane@isc.org" target="_blank">shane@isc.org</a>><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
When acting as a recursive resolver, BIND 9 follows the chain of<br>
delegation from the root, contacting name servers identified for each<br>
domain on the way.<br>
<br>
In this case, one of those name servers returned a packet that BIND 9<br>
did not like for some reason - a FORMat ERRor. The offending server is<br>
marked as "lame" since it cannot answer queries for the domain in<br>
question.<br>
<br>
The message should also include the IP address of the server that it is<br>
going to at the end of the line.<br>
</blockquote></blockquote>
<br></div><div class="im">
On <a href="tel:08.01.13%2013" value="+3908011313" target="_blank">08.01.13 13</a>:05, Daniele wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
So it's not my responsibility to resolve the problem, right?<br>
<br>
The point is that, sometimes, I can't resolve an address because of this<br>
lame servers, and dig (for example) fails.<br>
<br>
Is it possible?<br>
</blockquote>
<br></div>
possible, yes. but I would not be sure, since there are many different<br>
reasons for the lookups to fail.<br>
<br>
and there are few web services that check proper DNS functionality. I advise<br>
check with more of them, since there's none I would completely trust.<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
-- <br>
Matus UHLAR - fantomas, <a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a> ; <a href="http://www.fantomas.sk/" target="_blank">http://www.fantomas.sk/</a><br>
Warning: I wish NOT to receive e-mail advertising to this address.<br>
Varovanie: na tuto adresu chcem NEDOSTAVAT akukolvek reklamnu postu.<br>
Spam = (S)tupid (P)eople's (A)dvertising (M)ethod<br>
______________________________<u></u>_________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a><br>
</font></span></blockquote></div><br></div></div>