Unbound 1.16.0 新增扩展 DNS 错误支持

Unbound 1.16.0 按 RFC 8914 增加扩展 DNS 错误（EDE）支持。EDE 作为 EDNS 选项，在 DNS 响应中附加错误代码及可读文本。例如权威服务器返回 REFUSED 并附带 EDE 代码 20（Not Authoritative）；DNSSEC 验证缺失 DNSKEY 时返回 SERVFAIL 并附带 DNSKEY Missing 代码及文本“validation failure : no DNSKEY rrset for trust anchor example.com. while building chain of trust”。Unbound 现支持全部 DNSSEC 验证错误、一项过滤错误、部分信息性错误及 Stale Answer EDE。RFC 定义 25 种错误，分为 DNSSEC、过滤、信息三类

原文: APNIC Blog（2022-11-14）｜摘要由 AI 辅助整理，事实以原文为准。

来源：APNIC Blog