<div dir="auto"><div>Have you checked deeper at the OS level? I have seen on Linux DNS servers silent drops of queries on very busy servers that were exhausting UDP receive buffers.<br><div class="gmail_extra"><br><div class="gmail_quote">On Jun 28, 2017 10:26 AM, "Marc Richter" <<a href="mailto:marc.richter@de.verizon.com">marc.richter@de.verizon.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
we have a setup here consisting of a recursive DNS server and two<br>
monitoring servers. The monitoring servers sent a test query to the DNS<br>
server once every two minutes to check if it is answering properly.<br>
<br>
We now have the problems that these test queries are timing out from time<br>
to time, (correctly) resulting in alarms in our monitoring system.<br>
<br>
I have checked this now and noticed that each time we see that alarm, the<br>
query sent by the monitoring server is not being answered at all.<br>
To debug that I ran tcpdump on both the monitoring server and the recursive<br>
DNS server. I see the query being sent out on the monitoring server and I<br>
also see the query being received on the DNS server, however there is no<br>
response sent to this query at all.<br>
Looking at the query log, which I enabled temporarily, the query is also<br>
not logged there so it looks like BIND is ignoring that query somewhere,<br>
although it is properly received by the IP stack of the server.<br>
<br>
Do you have any suggestions how to debug this further, to hopefully find<br>
out where these queries are stuck/dropped/ignored, as I have run out of ideas ?<br>
<br>
The environment is:<br>
BIND 9.9.9-P5 (Extended Support Version) <id:1ab232a><br>
running on SunOS sun4v 5.11 11.3<br>
<br>
<br>
Thanks !<br>
Marc<br>
______________________________<wbr>_________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a><br>
</blockquote></div><br></div></div></div>