Пожалуйста, объясните разницу в ответах nslookup

выкинуть nslookup.

«dig @адрес_твоего_dns_сервера . ns» что говорить ?

сравни с «dig @dns_сервер_isp . ns»

Ты злой. А если у него оффтопик?

dig есть под оффтопик.

Ты злой. А если у него оффтопик?

Пусть ставит bind-utils для оффтопика (такие существуют).

Покажи логи. Иначе это гадание на кофейной гуще

А мой нет.

Мой это что?

«Мой» — это BIND9

Твой сервер так настроен.

Тогда одно из двух. Либо неправильно настроен бинд, либо ISP блокирует внешние запросы по 53 порту

Так — это как?

То же самое... Что в лоб, что по лбу.

Так — это как?

cat /etc/bind/named.conf

покажи что выдает dig. Просто интересно

твой dns сервер должен отдавать то, что у тебя находится в описании зоны "."

старый nslookup может ограничивать размер ответа 512 байтами, а типичный ответ с AAAA о корне порядка 800 байт. Кроме этого он не знает про некоторые RR.

скорее всего старый nslookup не просит доп. записи - эквивалент команда «dig @xxx . ns +noadditional»

Либо где-то есть настройки dns-сервера определяющие отдавать или нет доп. записи типа minimal-responses

В ответах сравни строчки

;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 25

Отдавать записи АААА или нет определяет сервер.

Приведи пример разницы в ответах. Что за dns-сервер ты используешь и какой версии.

Я юзаю BIND v. 9.9.5 Никакого noadditional нет и нет в настройках параметра «minimal-responses». Оно и быть не может, даже в теории. Т.к. на одном сервере и одна и та же команда. Тут дело в другом... При чем тут AAAA? Мы вообще говорим про v.4 Dig и nslookup выдают абсолютно то же самое. А что приводить - всё то же самое, только когда делаю запрос на мой сервер, то ADDITIONAL отсутствует.

minimal-responses - это настройка dns-сервера.

c «minimal-responses yes» информация об ip-адресах для ns-записей выдаться не будет.

Это я понимаю, но я то это так не настраивал у себя...