我已经跑了：@H_502_2@
dnscmd /Config /EnableEDnsProbes 1
非常感谢！@H_502_2@
PS.我的防火墙/网络基础设施不会阻止udp数据包> 512B@H_502_2@
Announced buffer size: 1280 bytes@H_502_2@
Measured buffer size: 1259 bytes@H_502_2@
EDNS enabled: yes @H_502_2@
DNSSEC enabled: no@H_502_2@
Your resolver does not have DNSSEC
enabled. @H_502_2@Note: There will always be a
difference between the announced and
measured buffer size because of the
algorithm used. However this
difference should not exceed 300
bytes.@H_502_2@
ps#2@H_502_2@
这是活动目录服务器,因此它具有dns服务,这是一些内部DNS区域[未在公共互联网中使用]的权威dns服务器.此服务器还用作某些内部用户的递归名称服务器.@H_502_2@
根据给出的细节,你应该没有问题.您的网络显然支持响应> 512字节,您的服务器支持EDNS0.@H_502_2@
无论如何,如果服务器向设置了DO位(DNSSEC OK)的外部服务器发送查询,则只会遇到问题.@H_502_2@
没有该标志,来自根服务器(以及任何其他权威服务器)的所有响应在5月5日看起来与DNSSEC之前完全相同.@H_502_2@
您应该检查的唯一另一件事是您的网络允许出站DNS查询在TCP上工作 – 所以不要阻止防火墙上的出站tcp / 53.@H_502_2@
如果您需要更多帮助,请询问.我是与此问题相关的各种ICANN和IETF文档的作者.@H_502_2@
