понимание журнала запросов bind9

Question

0

Я использую два сервера связывания с активированной регистрацией запросов, но не знаю, что именно вижу здесь, и не нахожу в Интернете ничего, что бы меня просветило;

31-Oct-2017 17:56:35.464 queries: client x.x.x.x#55638: query: test.example.com IN A + 31-Oct-2017 17:56:35.464 queries: client x.x.x.x#55638: query: test.example.com IN A + 31-Oct-2017 16:34:07.505 queries: client x.x.x.x#2968: query: test.example.com IN A -ED 31-Oct-2017 16:45:23.316 queries: client x.x.x.x#36192: query: test.example.com IN A -EDC 31-Oct-2017 18:02:12.711 queries: client x.x.x.x#37001: query: test.example.com IN A +E

В конце строк A-, A +, -E, + E, -ED, -EDC - это то, что я пытаюсь понять;

logging query bind

2 855 просмотров

screenie спросил 8 лет назад

S 3

Accepted Answer

Это задокументировано в Справочном руководстве администратора BIND и в архиве исходного кода.

С веб-страницы ICS ;

Запись в журнале запросов сначала сообщает идентификатор объекта клиента в формате @ 0x. Затем он сообщает IP-адрес клиента и номер порта, а также имя, класс и тип запроса. Затем он сообщает, был ли установлен флаг Recursion Desired (+, если установлен, - если не установлен), если запрос был подписан (S), использовался EDNS вместе с номером версии EDNS (E (#)), если TCP был использован (T), если был установлен DO (DNSSEC Ok) (D), если был установлен CD (Проверка отключена) (C), был получен допустимый COOKIE DNS-сервера (V), или если опция DNS COOKIE без действительный сервер COOKIE присутствовал (K). После этого сообщается адрес назначения, на который был отправлен запрос. Примечание. Это отражает поведение BIND 9.11.0.

понимание журнала запросов bind9

1 ответ