Когда я запускаю сетевой анализатор в http://netalyzr.icsi.berkeley.edu/ он сообщает:
Решатель at не смог обработать следующие протестированные типы:
Medium (~1300B) TXT records
Large (~3000B) TXT records
Он не проверяет DNSSEC. Ошибки NXDOMAIN подстановочные знаки не используются. Резолвер сообщает о ряде дополнительных свойств. Скрыть их.
Version: Microsoft DNS 6.1.7601 (1DB14556)
Я попытался исправить неспособность разрешить средние и большие запросы, установив MaximumUdpPacketSize на 4096 и перезагрузив (Записи реестра DNS). Изменение этого параметра не повлияло.
Как исправить проблему с размером записи и возможность проверки DNSSEC, сохранив при этом все стандартные функции DNS?
Большие записи (и возможность отвечать на них) обрабатываются с помощью DNSSEC, что позволяет пакетам размером более 4000 проходить через TCP. В 2008R2 он НЕ включен по умолчанию.
Вот это Пошаговое руководство от Microsoft по включению DNSSEC для 2008R2 и Windows 7.