Unbound не ресолвит beverleebank.net

[alibek]

Обратился абонент, у него не открывается сайт beverleebank.net.

Проверил — и правда не открывается, наш DNS-сервер (на Unbound) его не знает.

Включил логи с уровнем 2 — запрос ресурса есть, никакого ответа или ошибок нет.

Если включать более детальные логи, то на основном сервере это слишком много логов и начинают страдать сервисы.

Другие DNS-сервера (сторонние) этот запрос отрабатывают успешно и проблем не видят.

[alibek]

1.1.1.1 возвращает нормальный ответ.

8.8.8.8 или мой DNS возвращают HINFO, в котором указано RFC8484.

Это что-то новое. DoH стал обязательным?

[alibek]

Видимо администратор ресурса довольно своеобразный.

Домен делегирован ns.dns-parking.com.

Некоторым (например 1.1.1.1) он дает нормальные ответы.

Некоторым отвечает hinfo = "RFC8482" или hinfo = "RFC8484". Первое, я так понимаю, для скрытности, а второе для принудительного шифрования.

А у меня Unbound настраивался давно и кажется я в настройках указывал игнорировать нестандартные ответы, вот от него ничего и не приходит.

[ipaddr.ru]

Нету у вас RIPE Atlas, что ли, чтобы быстренький тест запустить?

[Ivan_83]

Мой домашний unbound отрезолвил без проблем.

[Phantom]

Сайт резолвится и открывается без проблем, на Unbound`е уже полгода как.

[alibek]

Да, сегодня на обычные одиночные запросы уже отвечает.

Но any по прежнему игнорирует.

$ nslookup -type=any beverleebank.net 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
beverleebank.net	hinfo = "RFC8482" ""

Authoritative answers can be found from:



$ nslookup -type=any beverleebank.net 1.1.1.1
Server:		1.1.1.1
Address:	1.1.1.1#53

** server can't find beverleebank.net: NOTIMP

 

[ixi]

1 час назад, alibek сказал:

Но any по прежнему игнорирует.

Вы почитайте RFC8482, вопросы пропадут