<div dir="ltr"><div>Hi Joe,</div><div><br></div><div>Thanks for the reply!</div><div>The verbosity of Unbound is set to 3 and all I get is:</div><div><br></div><div style="margin-left:40px"><span style="font-family:monospace">pi@raspberrypi:/var/log $ tail -f syslog<br>Dec 31 23:13:31 raspberrypi avahi-daemon[363]: Registering new address record for 192.168.1.2 on eth0.IPv4.<br>Dec 31 23:13:31 raspberrypi dbus-daemon[300]: [system] Successfully activated service 'org.freedesktop.hostname1'<br>Dec 31 23:13:31 raspberrypi systemd[1]: Started Hostname Service.<br>Dec 31 23:13:35 raspberrypi systemd[1]: systemd-rfkill.service: Succeeded.<br>Dec 31 23:13:39 raspberrypi dhcpcd[380]: eth0: no IPv6 Routers available<br>Dec 31 23:13:52 raspberrypi systemd[1]: systemd-fsckd.service: Succeeded.<br>Dec 31 23:14:04 raspberrypi systemd-timesyncd[284]: Synchronized to time server for the first time <a href="http://217.147.208.1:123">217.147.208.1:123</a> (<a href="http://2.debian.pool.ntp.org">2.debian.pool.ntp.org</a>).<br>Dec 31 23:14:11 raspberrypi systemd[1]: systemd-hostnamed.service: Succeeded.<br>Dec 31 23:14:51 raspberrypi systemd[1]: Started Session 6 of user pi.<br>Dec 31 23:15:14 raspberrypi systemd[1]: Started Session 7 of user pi.<br>Dec 31 23:16:05 raspberrypi systemd[1]: Started Session 8 of user pi.<br>Dec 31 23:16:17 raspberrypi systemd[1]: Stopping Unbound DNS server via resolvconf...<br>Dec 31 23:16:17 raspberrypi package-helper[978]: Too few arguments.<br>Dec 31 23:16:17 raspberrypi systemd[1]: unbound-resolvconf.service: Succeeded.<br>Dec 31 23:16:17 raspberrypi systemd[1]: Stopped Unbound DNS server via resolvconf.<br>Dec 31 23:16:17 raspberrypi systemd[1]: Stopping Unbound DNS server...<br>Dec 31 23:16:17 raspberrypi systemd[1]: unbound.service: Succeeded.<br>Dec 31 23:16:17 raspberrypi systemd[1]: Stopped Unbound DNS server.<br>Dec 31 23:16:17 raspberrypi systemd[1]: Starting Unbound DNS server...<br>Dec 31 23:16:17 raspberrypi unbound[1028]: [1609416977] unbound[1028:0] debug: chdir to /etc/unbound<br>Dec 31 23:16:17 raspberrypi unbound[1028]: [1609416977] unbound[1028:0] debug: drop user privileges, run as unbound<br>Dec 31 23:16:17 raspberrypi unbound[1028]: [1609416977] unbound[1028:0] debug: switching log to /dev/null<br>Dec 31 23:16:17 raspberrypi systemd[1]: Started Unbound DNS server.<br>Dec 31 23:16:18 raspberrypi systemd[1]: Started Unbound DNS server via resolvconf.</span></div><div style="margin-left:40px"><span style="font-family:monospace">Dec 31 23:16:18 raspberrypi package-helper[1029]: Too few arguments.</span></div><span style="font-family:monospace"></span><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
If I was to guess I'd say that you have a full set of servers for some zone or other that is causing trouble

</div></blockquote><div>Sorry, I don't know what it means. I didn't set up anything like that.</div><div>I also don't use ipv6.</div><div><br></div><div>I don't know why it worked well 2 days ago and now I have this issue.</div><div><br></div><div>How do I proceed from here?</div><div><br></div><div>Thanks and happy new year! :D<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 31 Dec 2020 at 23:33, Joe Abley <<a href="mailto:jabley@hopcount.ca">jabley@hopcount.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto"><div dir="ltr">Hi Gil,</div><div dir="ltr"><br></div><div dir="ltr">On Dec 31, 2020, at 12:23, Gil Levy via Unbound-users <<a href="mailto:unbound-users@lists.nlnetlabs.nl" target="_blank">unbound-users@lists.nlnetlabs.nl</a>> wrote:</div><div dir="ltr"><br><blockquote type="cite">The tail log of the SERVFAIL can be found here: <a href="https://textuploader.com/185f0" target="_blank">https://textuploader.com/185f0</a></blockquote></div><div dir="ltr"><br></div><div dir="ltr">Unless I'm missing something, that log seems to be mainly (entirely?) messages from dnsmasq. You probably want to see log messages from unbound to shed light on the events leading up to the SERVFAIL that dnsmasq is receiving from localhost.</div><div dir="ltr"><br></div><div dir="ltr">If I was to guess I'd say that you have a full set of servers for some zone or other that is causing trouble, e.g. sending repeated SERVFAIL responses or timing out, and unbound is putting them all in the penalty box.</div><div dir="ltr"><br></div><div dir="ltr">The trick in that case will be to determine whether the problem is local (e.g. a broken firewall or persistent local routing problem for IPv6) or remote (e.g. your resolver or the subnet it's numbered in has been blacklisted for some reason). </div><div dir="ltr"><br></div><div dir="ltr">But this is just wild speculation; you should see what the logs say.</div><div dir="ltr"><br></div><div dir="ltr">Happy New Year in advance :-)</div><div dir="ltr"><br></div><div dir="ltr"><br></div><div dir="ltr">Joe</div></div></blockquote></div>