<div dir="ltr">Hi Brian.<div>We're going to need some details please, like for starters:</div><div>- What's the domain being queried?</div><div>- A network diagram showing where your BIND server is and what it's forwarding to.</div><div>- IP addresses of everything.</div><div>- A packet capture (binary pcap format, not a snippet or a screenshot) from your BIND server showing both client->server and server->forwarder DNS traffic, crucially capturing the moment this issue occurs.</div><div>- dig results from your making test queries.</div><div><br></div><div>It may sound like a lot of detail, but the devil... as they say.</div><div><br></div><div>Cheers, Greg</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 29 May 2024 at 21:48, Cuttler, Brian R (HEALTH) via bind-users <<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">My bad - I'd mailed this mistakenly to an individual and not the list.<br>
<br>
---<br>
<br>
I am currently running BIND 9.18.18-0ubuntu0.22.04.2-Ubuntu.<br>
<br>
I am sometimes seeing that I don't have resolution for some FQDN in forwarder zones.<br>
<br>
Usually it works, sometimes I don't get resolution. Interesting I failed resolution for an FQDN yesterday and while relieved to see that I failed to get resolution on the authoritative server I later was able to resolve on the authoritative server but still failed on the local forwarding server.<br>
<br>
Wondering what is going on there.<br>
<br>
Conjecture - caching the failed response for some period of time?<br>
If so, disable caching for the problematic forwarder zone?<br>
<br>
Some other issue? If so what might it be, how can I test for it and how do I resolve/work-around it?<br>
<br>
Thanks in advance,<br>
Brian<br>
<br>
<br>
Brian R Cuttler<br>
System and Network Administrator<br>
Wadsworth Center, New York State Department of Health<br>
Empire State Plaza<br>
Corning Tower, Sublevel D-280, Albany NY 12237<br>
518 486-1697 (O)<br>
518 redacted (C)<br>
<a href="mailto:Brian.Cuttler@health.ny.gov" target="_blank">Brian.Cuttler@health.ny.gov</a><br>
<a href="https://www.wadsworth.org" rel="noreferrer" target="_blank">https://www.wadsworth.org</a><br>
<br>
<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>