]> git.ipfire.org Git - thirdparty/pdns.git/commitdiff
Update pdns/recursordist/docs/appendices/FAQ.rst 14267/head
authorStefan Schmidt <203977+ZaphodB@users.noreply.github.com>
Fri, 31 May 2024 12:22:32 +0000 (14:22 +0200)
committerGitHub <noreply@github.com>
Fri, 31 May 2024 12:22:32 +0000 (14:22 +0200)
Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>
pdns/recursordist/docs/appendices/FAQ.rst

index 2d545f466df309e7506ded263b398588eb0fecc6..58ae7b6185ec10c278c1b48b1adffaa0dceba1d1 100644 (file)
@@ -87,6 +87,6 @@ For example, in the default setup the root name servers are called ``[a-m].root-
 This is needed to correctly determine zone cuts to be able to decide if the ``.root-servers.net`` domain is DNSSEC protected. Newer versions solve this by querying the needed information top-down.
 
 Starting with version 5.0.0, enabling :ref:`allow-no-rd` allows for queries without the recursion desired bit to be answered from cache.
-Older versions of the ``dig`` program provided by ISC do not set the RD bit causing it to sometimes fail to perform a ``+trace`` when asking a freshly restarted :program:`Recursor` despite the :ref:`allow-no-rd` option being set.
+Older versions of the ``dig`` program provided by ISC do not set the RD bit on the initial ``+trace`` query causing it to sometimes fail to perform a ``+trace`` when asking a freshly restarted :program:`Recursor` despite the :ref:`allow-no-rd` option being set.
 This is because there is a short while after restarting that the cache has no authoritative data on the root, so it will answer with an NODATA (NOERROR and no answer records) in that period for RD=0 queries asking for the root name servers.
 For ``dig`` this has been fixed in `BIND 9.15.1 <https://gitlab.isc.org/isc-projects/bind9/-/issues/1028>` by setting the RD bit.
\ No newline at end of file