<div dir="ltr"><div>Also should mention that our BIND is 9.9.8-P4, what confuses me here is that the listed nameserver (129.114.13.18) is lame and our nameserver ( 192.168.1.100) can't get any responses from it(see tcpdump above), why our nameserver try other listed NS servers  instead sending 'ServFail' to the client(10.79.1.6) ? <br></div>Any help will be greatly appreciated!<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Sep 9, 2016 at 1:07 PM, Hillary Nelson <span dir="ltr"><<a href="mailto:nelsonhillary8@gmail.com" target="_blank">nelsonhillary8@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>We've been seeing sporadic failure of resolve this name <a href="http://web1.production.tacc.utexas.edu" target="_blank">web1.production.tacc.utexas.<wbr>edu</a> from our nameserver. <br><br>There are 6 NS listed for domain <a href="http://production.tacc.utexas.edu" target="_blank">production.tacc.utexas.edu</a>, two of the six don't seem to work(<a href="http://dc1.production.tacc.utexas.edu" target="_blank">dc1.production.tacc.<wbr>utexas.edu</a> 129.114.13.17 and <a href="http://dc2.production.tacc.utexas.edu" target="_blank">dc2.production.tacc.utexas.edu</a> 129.114.13.18). <br><br>If our nameserver hits the two and doesn't get any response, it sends 'ServFail' to client, shouldn't the our nameserver keeps trying the other four working nameservers listed for the domain ?<br><br></div><div>Here is the tcpdump:<br><br>12:33:38.593146 IP 10.79.1.6.51980 > 192.168.1.100.53: 60950+ [1au] A? <a href="http://tas.tacc.utexas.edu" target="_blank">tas.tacc.utexas.edu</a>. (48)<br>12:33:38.593573 IP 192.168.1.100.54985 > 129.114.13.18.53: 40455% [1au] A? <a href="http://web1.production.tacc.utexas.edu" target="_blank">web1.production.tacc.utexas.<wbr>edu</a>. (60)<br>12:33:43.593131 IP 10.79.1.6.51980 > 192.168.1.100.53: 60950+ [1au] A? <a href="http://tas.tacc.utexas.edu" target="_blank">tas.tacc.utexas.edu</a>. (48)<br>12:33:47.593796 IP 192.168.1.100.49009 > 129.114.13.18.53: 38559% [1au] A? <a href="http://web1.production.tacc.utexas.edu" target="_blank">web1.production.tacc.utexas.<wbr>edu</a>. (60)<br>12:33:48.593234 IP 10.79.1.6.51980 > 192.168.1.100.53: 60950+ [1au] A? <a href="http://tas.tacc.utexas.edu" target="_blank">tas.tacc.utexas.edu</a>. (48)<br>12:33:48.593583 IP 192.168.1.100.53 > 10.79.1.6.51980: 60950 ServFail 0/0/1 (48)<br><br><br></div><div>Thanks in advance for your help!<br></div><div><br></div><div><br></div><div><br></div><div><br></div></div>
</blockquote></div><br></div>