<div dir="ltr"><div dir="ltr">
<span class="gmail-tlid-translation gmail-translation" lang="en"><span title="">Thanks for your answer.</span><br></span><div><span class="gmail-tlid-translation gmail-translation" lang="en"><span title="" class="gmail-">I would like to discuss the remaining content in more detail:
<span class="gmail-tlid-translation gmail-translation" lang="en"><span title="" class="gmail-">Please share your opinion, the way you are doing</span><br><br></span>

</span></span></div>


<span class="gmail-im">- Why have many dns soft, dns system don't support log query.<br>
- Is monitoring log query on DNS Authoritive server really necessary? We should or shouldn't log query on DNS Server. </span><span class="gmail-im"><span class="gmail-tlid-translation gmail-translation" lang="en"><span title="" class="gmail-">Enabling tcpdump on the server reduces DNS server performance like enabling query log  or not like ???</span></span></span><span class="gmail-im"> <br></span></div><div dir="ltr"><span class="gmail-im">- How to monitor abnormal, and tracing in DNS without monitoring query logs: 

</span></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 3, 2020 at 11:51 PM Anand Buddhdev <<a href="mailto:anandb@ripe.net">anandb@ripe.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 03/06/2020 17:55, Bac Nguyen Huy via nsd-users wrote:<br>
<br>
Hi Bac,<br>
<br>
> So, my asks: How to config log query in NSD without using TAP.<br>
> And, why have many dns soft, dns system don't support log query.<br>
> Is monitoring log query on DNS Authoritive server really necessary?<br>
> How to monitor abnormal, and tracing in DNS without monitoring query logs.<br>
<br>
NSD doesn't have any query logging feature. You can log queries by <br>
running tcpdump on the server, with an appropriate filter rule to <br>
capture UDP and TCP packets to port 53.<br>
<br>
Regards,<br>
Anand<br>
</blockquote></div><br clear="all"><br>
<font color="#888888">-- <br><div dir="ltr">_____________________________________<br>Mr Nguyen Huy Bac<br>DNS Administrator</div><div dir="ltr">Tel: +084.2435564944<br>Email: <a href="mailto:huybac.nguyen@gmail.com" target="_blank">huybac.nguyen@gmail.com</a></div><div>Skype: <a href="mailto:huybac.nguyen@hotmail.com" target="_blank">huybac.nguyen@hotmail.com</a></div></font>

</div>