<div dir="ltr"><div><div><div><div>I've just set up an RPZ using a third party feed. I am getting lots and lots of "info" and "warning" messages in the logs. However, I am not sure whether they actually are indicative of a problem I that may be impacting operations or just a "nice to know" about something over which I have no control anyway (like lame server whining).<br>
<br></div>I see several types of messages, "time outs,"<br><br>"2013-11-08 15:06:53 PST","daemon","WARNING","named[32015]","client 172.26.216.139#58010 (<a href="http://ads1.msads.net">ads1.msads.net</a>): rpz NSIP rewrite <a href="http://2-04-0073-0006.cdx.hwcdnlb.net">2-04-0073-0006.cdx.hwcdnlb.net</a> via <a href="http://cdx.hwcdnlb.net">cdx.hwcdnlb.net</a> NS db_find() failed: timed out"<br>
<br></div>And "duplicate queries,"<br><br>"2013-11-08 15:06:50 PST","daemon","INFO","named[32015]","client 172.26.216.139#58010 (<a href="http://ads1.msads.net">ads1.msads.net</a>): rpz NSIP rewrite <a href="http://2-04-0073-0006.cdx.hwcdnlb.net">2-04-0073-0006.cdx.hwcdnlb.net</a> via <a href="http://cdx.hwcdnlb.net">cdx.hwcdnlb.net</a> unrecognized NS db_find() failed: duplicate query"<br>
<br></div>And a generic failed "failure,"<br><br>"2013-11-08 15:06:34 PST","daemon","WARNING","named[32015]","client 10.10.10.215#4390 (<a href="http://0.0.295.0.0.3.0.0.59.aa.2b.0.0.0.60.08.03.efbbd39f722e543fbb8d70c34c27c90d6bcf8725fa7f13247036090d8761e70.f.08.s.sophosxl.net">0.0.295.0.0.3.0.0.59.aa.2b.0.0.0.60.08.03.efbbd39f722e543fbb8d70c34c27c90d6bcf8725fa7f13247036090d8761e70.f.08.s.sophosxl.net</a>): rpz NSIP rewrite <a href="http://0.0.295.0.0.3.0.0.59.aa.2b.0.0.0.60.08.03.efbbd39f722e543fbb8d70c34c27c90d6bcf8725fa7f13247036090d8761e70.f.08.s.sophosxl.net">0.0.295.0.0.3.0.0.59.aa.2b.0.0.0.60.08.03.efbbd39f722e543fbb8d70c34c27c90d6bcf8725fa7f13247036090d8761e70.f.08.s.sophosxl.net</a> via <a href="http://f.08.s.sophosxl.net">f.08.s.sophosxl.net</a> NS db_find() failed: failure"<br>
<br></div>And my favorite reason, which I won't bother to include a log entry since they're all on internal zones other readers couldn't troubleshoot anyway, "glue."<br><div><br></div><div>I can't find any documentation of what these mean and if they are cause for concern.<br>
<br></div><div>This is BIND 9.9.2 (Infoblox 6.7.3).<br></div></div>