我想用Bind查询EDNS，什么是edns-disabled？

Question

我从9.11.2开始绑定。我想用EDNS查询一些站点，但我遇到了这个问题。我该怎么办？

13-Nov-2017 08:05:34.970 dnssec: debug 4: validator @0x7f44897f0f20: dns_validator_destroy
13-Nov-2017 08:05:34.970 edns-disabled: info: success resolving 'www.gds.alibaba.com/A' (in 'gds.alibaba.com'?) after disabling EDNS
13-Nov-2017 08:05:34.970 database: debug 5: dns_adb_destroyfind on find 0x7f4484bd9e20
13-Nov-2017 08:05:34.970 database: debug 5: dns_adb_destroyfind on find 0x7f4484bcae20
13-Nov-2017 08:05:34.970 client: debug 3: client @0x7f44897c7480 

我在级别5(rndc trace 5)打开日志。我搞不懂，怎么搞的？

13-Nov-2017 08:05:34.970 edns-disabled: info: success resolving 'www.gds.alibaba.com/A' (in 'gds.alibaba.com'?) after disabling EDNS

什么是禁用edns？

Answer 1

该错误意味着您的BIND服务器试图连接的远程名称服务器不能正确支持EDNS (RFC 6891)，因此请将故障转移绑定到“普通”DNS。

在此特定情况下，服务器将丢弃包含BIND 9.11中默认发送的新EDNS Cookie option (RFC 7873)的查询。以这种方式丢弃数据包是违反EDNS规范的。

可以通过使用send-cookie no;在named.conf文件中创建server { }指令来禁用发送EDNS Cookie选项

另请参阅https://ednscomp.isc.org/，其中有关于EDNS (非)遵从性和遵从性测试工具的更多信息。

有关gds.alibaba.com的结果，请访问https://ednscomp.isc.org/ednscomp/004c393a64