<div dir="ltr"><div id="gmail-:1lz" class="gmail-Am gmail-aO9 gmail-Al editable gmail-LW-avf gmail-tS-tW gmail-tS-tY" aria-label="Cuerpo del mensaje" role="textbox" aria-multiline="true" tabindex="1" style="direction:ltr;min-height:85px">Hi<div>     In the traces only the domain has been changed to <a href="http://test.com">test.com</a></div><div>     192.168.68.63 and 192.168.68.64 are autoritatives for this domain.</div><div>     Both resolver and authoritative are only used internally with private IPs<br></div><div>     I have added "dont-query=<a href="http://127.0.0.0/8">127.0.0.0/8</a>"  in the resolver, I'll watch it to see if it reproduces the error again.<br></div><div><br></div><div>Thank,</div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El jue, 17 mar 2022 a las 13:45, Otto Moerbeek (<<a href="mailto:otto@drijf.net">otto@drijf.net</a>>) escribió:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Thu, Mar 17, 2022 at 12:17:59PM +0000, Brian Candler via Pdns-users wrote:<br>
<br>
> On 17/03/2022 12:04, Pepe Charli via Pdns-users wrote:<br>
> > The recursor is configured to forward all zones to other DNS servers<br>
> > <br>
> > forward-zones-file=/path/to/file<br>
> > and the file itself contains<br>
> > .=192.168.68.63, 192.168.68.64<br>
> <br>
> If you're forwarding the whole world then you need a plus sign for the<br>
> request to be sent with the "recursion desired" bit:<br>
> <br>
> +.=192.168.68.63, 192.168.68.64<br>
> <br>
> See: <a href="https://docs.powerdns.com/recursor/settings.html#forward-zones-file" rel="noreferrer" target="_blank">https://docs.powerdns.com/recursor/settings.html#forward-zones-file</a><br>
> <br>
> You haven't said anything about the configuration of the servers<br>
> 192.168.68.63 and .64.  If they are authoritative servers for <a href="http://test.com" rel="noreferrer" target="_blank">test.com</a>, then<br>
> this doesn't explain the problem with a query for <a href="http://orac2-scan.test.com" rel="noreferrer" target="_blank">orac2-scan.test.com</a>.<br>
> <br>
> However, I suspect you don't actually own the "<a href="http://test.com" rel="noreferrer" target="_blank">test.com</a>" domain, so you<br>
> should also see<br>
> <a href="https://blog.powerdns.com/2016/01/18/open-source-support-out-in-the-open/" rel="noreferrer" target="_blank">https://blog.powerdns.com/2016/01/18/open-source-support-out-in-the-open/</a><br>
<br>
I like to stress to latter part again. The traces posted look edited<br>
and so are useless. Please post unedited traces. Details matter!<br>
<br>
        -Otto<br>
<br>
</blockquote></div>