<div dir="ltr">Hello,<br><br>I just set up PowerDNS and it works faultlessly: pdns-static_3.4.7-1_amd64.deb<br><br>But It keeps receiving¬† 100s of ANY queries.<br><br>PowerDNS/Bind Backend has zone: <a href="http://mydomain.com">mydomain.com</a> but It keeps receiving¬† ANY queries like those:<br><br>Remote xxx.xxx.xxx.xxx wants 'domainA.com|ANY', do = 0, bufsize = 1680: packetcache MISS<br>Remote xxx.xxx.xxx.yyy wants 'domainB.com|ANY', do = 0, bufsize = 1680: packetcache MISS<br>Remote xxx.xxx.xxx.zzz wants 'domainC.com|ANY', do = 0, bufsize = 1680: packetcache MISS<br>Remote xxx.xxx.xxx.www wants 'domainD.com|ANY', do = 0, bufsize = 1680: packetcache MISS<br><br>I know how to block those ips with fail2ban but I would not like to have 100s of iptables rules.<br><br>Is there a way to block ANY queries? <br><br>I mean like CloudFlare does: Please stop asking for ANY / See draft-jabley-dnsop-refuse-any<br><br>Also, I tried any-to-tcp=yes but it seems not working.<br><br>Thanks<br></div>