升级pdns-recursor到4.8.x后，遇到dig命令无法获取IP地址的问题，而nslookup可以。问题在于dig请求的additional section包含1个记录，导致无响应。内部用户通过公司DNS服务器转发请求到pdns-recursor时，AD服务器转发的请求同样受到影响。解决方案是针对AD服务器的请求进行特殊配置。
问题
最近升级了 pdns-recursor 从 4.1.X 升级至 4.8.x 出现下面问题
效果为 nslookup 可以返回 ip 地址
dig 无法返回对应 ip 地址
ad dns 服务器转发过来的解析都不响应
tcp 抓包如下
当使用 nslookup 请求时 addition rrs 请求为 0
当使用 dig 请求时 addition rrs 请求为 1
并且 addistion rrs 请求 1 不返回 ip 地址
信息
DNS查询和DNS响应的结构是相同的，包括
将查询与其相关响应链接起来的事务ID
标志部分（这里只讨论前两个参数，其他参数将在另一篇关于DNS的文章中讨论）第一位标识查询（值=0）或响应（值=1）
Opcode（4位）标识查询的类型（通常0000表示标准DNS查询）标志部分后面有4个参数：
问题：该值提供在DNS查询段中发送的请求数
应答 RR/权限 RR/ 附加 RR： RR代表资源记录
最低0.47元/天 解锁文章
1954
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
