<div dir="auto">Another operational impact of these broken servers, broken DNS64. BIND wants to verify no AAAA records exist for a QNAME before synthesizing records, but since it can’t get a valid denial of existence, it won’t return synthesized AAAAs.</div><div dir="auto"><br></div><div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Sat, Jul 5, 2025 at 6:44 AM Bagas Sanjaya <<a href="mailto:bagasdotme@gmail.com">bagasdotme@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">On 7/5/25 19:17, Jeff Sumner wrote:<br>
> Apologies for the lack of clarity.<br>
> <br>
> We performed a major F5 upgrade recently – for which we were delegating <br>
> some zones from our ISC BIND servers (just Plain Old NS record <br>
> delegation) and ever since then, clients using nslookup and host, which <br>
> query the BIND servers (the recursers) are getting back both the correct <br>
> A records as well as two SERVFAILS as the AAAA and MX record queries <br>
> error out (both nslookup and host query those record types in addition <br>
> to the A record query)– both of which cause the log emissions that we <br>
> see in this string. Can see the F5s handing back incorrect data in the <br>
> sniffer – so the BIND servers are acting correctly – the F5s are not. <br>
> We’re working that through.<br>
> <br>
<br>
OK, thanks!<br>
<br>
-- <br>
An old man doll... just what I always wanted! - Clara<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
<br>
</blockquote></div></div>