linux - 升级到 Bind 9.12 后 Windows 客户端损坏

Question

从bind 9.11升级到9.12后，网络上的Windows(但不是Linux)客户端开始对某些站点发出“找不到服务器”错误消息。经过彻底调查后，问题似乎是 Bind 9.12 不会在 DNS 回复中为区域外 cname 发送额外数据，而 Windows 只是不执行递归。

9.12回复:

; <<>> DiG 9.12.0 <<>> imap.asterix.cz @europa.podgorny.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23207
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: d5fa7daebf3a1ffe1805060a5a9d352ffebb15250033a69e (good)
;; QUESTION SECTION:
;imap.asterix.cz.               IN      A

;; ANSWER SECTION:
imap.asterix.cz.        2463    IN      CNAME   admiral.podgorny.cz.

;; Query time: 2 msec
;; SERVER: 2002:2e24:2741:9900::1#53(2002:2e24:2741:9900::1)
;; WHEN: Mon Mar 05 13:16:47 CET 2018
;; MSG SIZE  rcvd: 105

9.11回复:

; <<>> DiG 9.12.0 <<>> imap.asterix.cz @taurus.asterix.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50822
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 618a6ee9520f91081b7089bf5a9d356ab7eca595939a467c (good)
;; QUESTION SECTION:
;imap.asterix.cz.               IN      A

;; ANSWER SECTION:
imap.asterix.cz.        3600    IN      CNAME   admiral.podgorny.cz.
admiral.podgorny.cz.    3235    IN      A       46.36.39.65

;; AUTHORITY SECTION:
podgorny.cz.            1256    IN      NS      ns3.podgorny.cz.
podgorny.cz.            1256    IN      NS      ns2.podgorny.cz.
podgorny.cz.            1256    IN      NS      ns1.podgorny.cz.

;; Query time: 52 msec
;; SERVER: 2002:2e24:2741:8800::1#53(2002:2e24:2741:8800::1)
;; WHEN: Mon Mar 05 13:17:46 CET 2018
;; MSG SIZE  rcvd: 173

所以，似乎还有更多问题要问:

1. 如何让bind 9.12返回完整回复？ (看来他们删除了 extra-from-cache 和 additional-from-auth 配置设置)

2. 如何让 Windows 解析器执行递归？

3. 解决这个问题的“正确”方法是什么？是Windows的错吗？或者是bind的默认设置不好？有这方面的 rfc 吗？

Answer 1

这是 9.12.0 中的一个错误，现已在 9.12.1 中修复。

https://kb.isc.org/article/AA-01598/0/BIND-9.12.1-Release-Notes.html