Здравствуйте. Есть несколько PowerDNS рекурсоров под мои попечением. Сегодня возникла странная ситуация: два рекурсора, находящихся в одной сети, обслуживающих одну группу пользователей, стали отвечать SERVFAIL на A запросы www.youtube.com, при этом youtube.com, youtube.ru и прочие резолвятся нормально. Сброс записей в кэше рекурсора и полный его перезапуск ничего не изменили. Подскажите куда копать, усиленный поиск в интернетах ничего не дал, медитация над логом tcpdump'а — тоже.
cat /etc/pdns-recursor/recursor.conf
setuid=pdns-recursor
setgid=pdns-recursor
local-address = 127.0.0.1, 192.168.115.83, A.B.C.89, AAAA:BBBB:CCCC::89
local-port = 53
logging-facility = 0
lua-dns-script=/etc/pdns-recursor/pdnsr.nxdomain.lua
hint-file = /etc/pdns-recursor/named.root
allow-from-file = /etc/pdns-recursor/allow-from.list
forward-zones-file = /etc/pdns-recursor/forward-zones.list
max-cache-entries = 2000000
max-packetcache-entries = 2000000
Как временный костыль, добавление www.youtube.com=8.8.8.8, 8.8.4.4 в forward-zones-file помогло, но это не решение проблемы.