¿Qué significa el código de error de Windows 9916 (DNS_ERROR_RRL_INVALID_LEAK_RATE)?

DNS_ERROR_RRL_INVALID_LEAK_RATE

Qué significa DNS_ERROR_RRL_INVALID_LEAK_RATE

LeakRate permite que alguna respuesta que RRL habría descartado todavía salga hacia el cliente. Es distinto de TruncateRate: leaking deja pasar una respuesta normal de forma ocasional, mientras que truncation usa el bit TC para ofrecer un retry por TCP.

Compruebe el valor efectivo y la documentación de la versión de Windows, incluido el valor especial que deshabilita leaking. Revise LeakRate junto con ResponsesPerSec, ErrorsPerSec y TruncateRate; aumentar la fuga puede ayudar a clientes legítimos, pero también devuelve más tráfico hacia direcciones de origen falsificadas.

Qué comprobar

• Registre LeakRate efectivo y solicitado.
• Diferencie leaking de respuesta truncada con TC.
• Evalúe el conjunto de RRL en LogOnly antes de hacerlo más permisivo.

Referencias técnicas

• MS-DNSP: DNS_ERROR_RRL_INVALID_LEAK_RATE
• Microsoft: LeakRate and TruncateRate
• ISC: RRL accounting and mitigation goals