Dotaz: DNS a chyby v logách

[semtex]

Ahoj, měl bych dotaz ohledně logů zasypaných programem bind9 v debianu.

V logách se neustále objevují tyto hlášky

May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/A/IN': 2400:cb00:2049:1::a29f:21#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/AAAA/IN': 2400:cb00:2049:1::a29f:21#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/A/IN': 2400:cb00:2049:1::a29f:30b#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/AAAA/IN': 2400:cb00:2049:1::a29f:30b#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/A/IN': 2400:cb00:2049:1::a29f:606#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/AAAA/IN': 2400:cb00:2049:1::a29f:606#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/A/IN': 2400:cb00:2049:1::a29f:937#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/AAAA/IN': 2400:cb00:2049:1::a29f:937#53
May  9 22:37:57 gw named[4723]: network unreachable resolving 'max.ns.cloudflare.com/A/IN': 2400:cb00:2049:1::a29f:837#53

V /etc/default/bind9 mám následující:

# run resolvconf?
RESOLVCONF=yes

# startup options for the server
OPTIONS="-4 -u bind"

Poradíte prosím někdo, kde mám hledat chybu? Děkuji.

Odpovědi

[rastos]

No ja by som povedal, že DNS server dostane otázku "akú IP má X", nevie odpoveď, tak sa opýta nadradeného DNS servera a ten mu povie, že odpoveď nájde na "max.ns.cloudflare.com" a "max.ns.cloudflare.com" má aj IPv6 adresy. S nimi sa ale tvoj DNS server nevie spojiť lebo dostal na commandline "-4" a to znamená, že má používať len IPv4. Ak máš funkčné IPv6, tak vyhoď to "-4", ak nemáš (a nechce sa ti to nejako riešiť s ISP alebo tunelom), tak tie hlášky ignoruj. Zásadný problém to nie je.

[semtex]

Ahoj, dík za odpověď. Je to jak píšeš, mám jen IPv4. Hlášky ignoruji, spíš mi vadilo, že ten log roste díky těmto hláškám do poměrně velké velikosti

[Robert Kupka]

do named.conf pridaj este

filter-aaaa-on-v4 yes;

a ak tam mas aj toto, tak to zakomentuj:

listen-on-v6 port 53 { ::1; };