isc bind 9.16 умеет при получении ошибки FormErr перезапрашивать без edns.
В 9.18 это не происходит.
Есть ли способ попросить bind выполнять запрос повторно без куков?
Да, для борьбы с этим можно явно указывать адреса серверов с опцией «send-cookie no», но это ручная работа.