¿Qué significa el código de error de Windows 9917 (DNS_ERROR_RRL_LEAK_RATE_LESSTHAN_TC_RATE)?

DNS_ERROR_RRL_LEAK_RATE_LESSTHAN_TC_RATE

Qué significa DNS_ERROR_RRL_LEAK_RATE_LESSTHAN_TC_RATE

Windows valida ambos parámetros de RRL juntos cuando son distintos de cero. El error aparece porque LeakRate resulta menor que TruncateRate; es una restricción relacional, no otro simple range check de uno de los campos.

Lea ambos valores efectivos y decida qué excepción se necesita: leaked responses normales, truncated responses que inducen retry por TCP, o ninguna. Corrija la pareja como una sola policy y pruébela en LogOnly; no cambie arbitrariamente el último campo escrito por el script sin entender la frecuencia relativa que producen los dos divisores.

Qué comprobar

• Registre LeakRate y TruncateRate juntos.
• Decida si una de las dos excepciones puede deshabilitarse.
• Valide la pareja completa en LogOnly y confirme TCP/53.

Referencias técnicas

• MS-DNSP: leak-rate and TC-rate relationship validation
• Microsoft: Windows RRL configuration parameters
• RFC 7766: DNS over TCP implementation requirements