| OPT 记录 | EDNS 通过 ADDITIONAL 段的 OPT 伪记录协商缓冲大小与扩展标志 |
|---|---|
| 典型值 | 开放解析器常通告 1232；老设备可能只给 512/4096 |
| 影响 | 超过缓冲 → TC=1 → 解析器被迫改 TCP |
验证缓冲协商
验证缓冲协商
dig +bufsize=1232 example.com +noall +comments | grep -i udp
dig +bufsize=4096 example.com +noall +comments # 观察实际生效值防火墙拦 ICMP 分片又禁 TCP 53，会让大响应的域名解析随机失败——这正是 1232 共识要解决的问题。