понимание журнала запросов bind9

2732
screenie

Я использую два сервера связывания с активированной регистрацией запросов, но не знаю, что именно вижу здесь, и не нахожу в Интернете ничего, что бы меня просветило;

31-Oct-2017 17:56:35.464 queries: client x.x.x.x#55638: query: test.example.com IN A + 31-Oct-2017 17:56:35.464 queries: client x.x.x.x#55638: query: test.example.com IN A + 31-Oct-2017 16:34:07.505 queries: client x.x.x.x#2968: query: test.example.com IN A -ED 31-Oct-2017 16:45:23.316 queries: client x.x.x.x#36192: query: test.example.com IN A -EDC 31-Oct-2017 18:02:12.711 queries: client x.x.x.x#37001: query: test.example.com IN A +E

В конце строк A-, A +, -E, + E, -ED, -EDC - это то, что я пытаюсь понять;

0

1 ответ на вопрос

1
user3788685

Это задокументировано в Справочном руководстве администратора BIND и в архиве исходного кода.

С веб-страницы ICS ;

Запись в журнале запросов сначала сообщает идентификатор объекта клиента в формате @ 0x. Затем он сообщает IP-адрес клиента и номер порта, а также имя, класс и тип запроса. Затем он сообщает, был ли установлен флаг Recursion Desired (+, если установлен, - если не установлен), если запрос был подписан (S), использовался EDNS вместе с номером версии EDNS (E (#)), если TCP был использован (T), если был установлен DO (DNSSEC Ok) (D), если был установлен CD (Проверка отключена) (C), был получен допустимый COOKIE DNS-сервера (V), или если опция DNS COOKIE без действительный сервер COOKIE присутствовал (K). После этого сообщается адрес назначения, на который был отправлен запрос. Примечание. Это отражает поведение BIND 9.11.0.

Похожие вопросы