<div dir="ltr">I frontend DoH and DoT traffic with nginx and use that for analytics/statistics.<div><br></div><div>Cheers,</div><div>David</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, May 22, 2024 at 11:08 AM Havard Eidnes via bind-users <<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi,<br>
<br>
I recently had reason to enable BIND 9.18.27 to do DoT and DoH<br>
(done via unbound earlier), and it all appears to work well so<br>
far.<br>
<br>
I have configured<br>
<br>
statistics-channels {<br>
        inet 127.0.0.1 port 8053 allow { 127.0.0.1; };<br>
        inet <local-address> port 8053 allow { blah; };<br>
};<br>
<br>
The former for collection of monitoring data using collectd, the<br>
latter for interactive inspection.<br>
<br>
However, I was somewhat surprised that there does not appear to<br>
exist any stats counter couting the number of queries received<br>
per transport, to make it possible to monitor and distinguish<br>
between "via UDP/53", "via TCP/53" and "via TLS" or "via HTTPS".<br>
Is this a missing feature?<br>
<br>
I've not checked, but does perhaps BIND 9.19.x have an<br>
improvement over 9.18 in this aspect?<br>
<br>
Regards,<br>
<br>
- Håvard<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>