DNS查询AAAA记录疑问请教

满天星

目前使用BIND 9.8.0-P1版本验证最新发布的DNS64功能（参考：ISC发布BIND 9.8.0-P1版本支持DNS64特性），相应的IETF文档是RFC6147，基本原理就是DNS服务器先查询AAAA记录，如果权威服务器无AAAA记录返回，则DNS服务器再次发起A记录查询，根据返回的A记录，服务器自动使用options中配置的ipv6 prefix+返回的A记录ipv4地址，转换为AAAA记录返回给客户端，基本流程可以参考：NAT64与DNS64基本原理概述

目前我本机安装了一个bind进行调试与验证，但是发现www.qq.com的aaaa查询过后不会再发起a记录查询，导致服务器无信息返回给客户端
而vip.qq.com以及web.qq.com都会查询aaaa记录后再次发起a记录查询，并返回合成的AAAA记录。
不是很理解权威服务器返回www.qq.com的AAAA记录与vip.qq.com以及web.qq.com的区别……还是dns服务器自身的问题？

测试服务器上dig操作记录:

1. D:\Windows\System32\dns\bin>rndc flush
   
2. 
   
3. D:\Windows\System32\dns\bin>dig @localhost aaaa www.qq.com
   
4. 
   
5. ; <<>> DiG 9.8.0-P1 <<>> @localhost aaaa www.qq.com
   
6. ; (2 servers found)
   
7. ;; global options: +cmd
   
8. ;; Got answer:
   
9. ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 3683
   
10. ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
    
11. 
    
12. ;; QUESTION SECTION:
    
13. ;www.qq.com.                    IN      AAAA
    
14. 
    
15. ;; Query time: 933 msec
    
16. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
17. ;; WHEN: Tue May 17 10:36:50 2011
    
18. ;; MSG SIZE  rcvd: 28
    
19. 
    
20. 
    
21. D:\Windows\System32\dns\bin>dig @localhost aaaa vip.qq.com
    
22. 
    
23. ; <<>> DiG 9.8.0-P1 <<>> @localhost aaaa vip.qq.com
    
24. ; (2 servers found)
    
25. ;; global options: +cmd
    
26. ;; Got answer:
    
27. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47706
    
28. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0
    
29. 
    
30. ;; QUESTION SECTION:
    
31. ;vip.qq.com.                    IN      AAAA
    
32. 
    
33. ;; ANSWER SECTION:
    
34. vip.qq.com.             600     IN      AAAA    1234::7793:415a
    
35. vip.qq.com.             600     IN      AAAA    1234::716c:577b
    
36. 
    
37. ;; AUTHORITY SECTION:
    
38. vip.qq.com.             86400   IN      NS      ns-tel2.qq.com.
    
39. vip.qq.com.             86400   IN      NS      ns-tel1.qq.com.
    
40. 
    
41. ;; Query time: 261 msec
    
42. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
43. ;; WHEN: Tue May 17 10:36:58 2011
    
44. ;; MSG SIZE  rcvd: 128
    
45. 
    
46. 
    
47. D:\Windows\System32\dns\bin>dig @localhost aaaa web.qq.com
    
48. 
    
49. ; <<>> DiG 9.8.0-P1 <<>> @localhost aaaa web.qq.com
    
50. ; (2 servers found)
    
51. ;; global options: +cmd
    
52. ;; Got answer:
    
53. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28739
    
54. ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 2, ADDITIONAL: 0
    
55. 
    
56. ;; QUESTION SECTION:
    
57. ;web.qq.com.                    IN      AAAA
    
58. 
    
59. ;; ANSWER SECTION:
    
60. web.qq.com.             300     IN      CNAME   web2.qq.com.
    
61. web2.qq.com.            300     IN      AAAA    1234::b73c:354
    
62. web2.qq.com.            300     IN      AAAA    1234::b73c:37e
    
63. web2.qq.com.            300     IN      AAAA    1234::b73e:7ed9
    
64. web2.qq.com.            300     IN      AAAA    1234::790e:4a70
    
65. 
    
66. ;; AUTHORITY SECTION:
    
67. web2.qq.com.            86400   IN      NS      ns-tel1.qq.com.
    
68. web2.qq.com.            86400   IN      NS      ns-tel2.qq.com.
    
69. 
    
70. ;; Query time: 425 msec
    
71. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
72. ;; WHEN: Tue May 17 10:37:04 2011
    
73. ;; MSG SIZE  rcvd: 203
    
74. 
    

复制代码

windows测试服务器安装bind的named.conf配置文件

1. include "d:\Windows\System32\dns\etc\rndc.key";
   
2. options  {
   
3.     listen-on-v6 {any;};
   
4.     allow-query {any;};
   
5.     dnssec-enable no;
   
6.     dnssec-validation no;
   
7.     dns64 1234::/96 {
   
8.                 clients { any; };
   
9.                 mapped { any; };
   
10.                 exclude { 1234::/96; ::ffff:0000:0000/96; };
    
11.                 suffix ::;
    
12.                 };
    
13.     dns64-server "www.ipv6bbs.cn";
    
14.     dns64-contact "www.ipv6bbs.cn";
    
15.   
    
16. };
    
17. 
    
18. zone . {
    
19.   type hint;
    
20.   file "d:\Windows\System32\dns\etc\named.root";
    
21. };

复制代码

查询过程对应的抓包记录:

dns64_packet.rar (3.02 KB, 下载次数: 44)

2011-05-17 11:39 上传

点击文件名下载附件
对应抓包记录

dgvri

我的DNS也发现了这个情况，dnsl_log日志记录如下：
11-Oct-2011 14:28:08.436 queries: info: client 192.168.25.54#37681: query: l-mem14.f.cn1 IN AAAA +
11-Oct-2011 14:28:08.436 queries: info: client 192.168.25.54#60267: query: l-mem14.f.cn1.xxx.com IN AAAA +
11-Oct-2011 14:28:08.437 queries: info: client 192.168.25.54#42853: query: l-mem14.f.cn1 IN A +
11-Oct-2011 14:28:08.438 queries: info: client 192.168.25.54#41048: query: l-mem14.f.cn1.xxx.com IN A +

它会先有两个AAAA的记录，然后再有两个A记录的查询

已知192.168.25.54这台上装的是nagios应用，/etc/resolv.conf里面是这样写的：
nameserver 192.168.0.250
search xxx.com

192.168.0.250就是提供解析的DNS,我在它的配置文件中加入了listen-on-v6 { none; }; 也不行，记录中还是会出现AAAA，这是怎么会事呀？