<div dir="ltr">Hello!<div><br></div><div>We have a couple of dnsdist (Old an not so new).</div><div><br></div><div>When moving traffic from dnsdist 1.4.0 to 1.6.1 we noticed the following.</div><div><br></div><div>Queries with opcode 1 (DNSOpcode.IQuery) are being ignored (droped?) on 1.4</div><div>But 1.6.1 answers NOT implemented.</div><div><br></div><div>We don't know which is the reason for this queries, but in the not implemented scenario these queries are retried for a couple of minutes, hundreds or thousands per second by some devices.</div><div><br></div><div>Trying  to stop this, we created a rule to drop them but it's not working:</div><div> addAction(OpcodeRule(DNSOpcode.IQuery),DropAction())<br></div><div>the same with opcode Query works.</div><div><br></div><div>#   Name                             Matches Rule                                                     Action<br>0                                          0 opcode==1                                                no op<br>1                                     191722 opcode==0                                                no op<br></div><div><br></div><div>There is some preprocessing before the rules which answers not implemented?</div><div><br></div><div>There is any option to solve this? If not, we will try with iptables.</div><div><br></div><div>Thanks in advance!</div><div><br></div><div>Nico</div><div><br></div></div>