TumblrTweet自鯖のメール用サブドメインにgdnsdを使ってGSLB動作をさせているのだが、gdnsdではDNSクエリを取れない為、ロギング用として前段にnginxのUDPリバースプロキシを噛ます構成を取っている。休みを使って少しだけテストしてみた。.........まだ、機能評価レベルの事しか出来ていないのだが、バックエンドに権威DNSを置いた状態で前段にdnsdistを噛ましてみた所、dnsdist単体でDNSクエリログを取得ができた。取得出来たのは問い合わせしたFQDNとレコードタイプのみだった。管理外のDNSを聞きに来ているDNSクライアントの監査などには使う事が出来ると思う。ちなみに、dnsdist単体でのログ取得は下記の様な設定で取得出来た。うろ覚えなのと、セキュリティ度外視なのであしからずこの場合、次の様な簡単なログ取得となる。このレベルのロギングで要件を満たせるなら、dnsdist単体でログ取得まで行うと構成がシンプルになる。26116未検証の機能としては、dnstapによるログ出力にも対応しているので、fstrmを使ってより詳細なログを取得出来る筈だが、まだ未検証なのでそのうちテストしたい所。́・ω・`)まだまだUDPリバプロには頑張って貰う必要があるが、今年中にはdnsdistへの入れ替えしたいと思う。