逆引きクエリーを発生している原因を調べるにはどのようにすればよいでしょうか?(ログに上位DNSへ流れているクエリーは残せるのでしょうか?)
どういった構成かはわかりませんがBindでログに残す場合はnamed.confにログを残すように設定をする必要があったりします。
ログが残されているかどうかはそのあたりを確認すれば分かると思います。
ログに残す設定になっていないようであればパケットをダンプして見るというのも有りかもしれません。
tcpdump
というコマンドで通信内容を見ることができます。
そのままでも見ることは出来ますが、わかりにくければtcpdumpで取ったログをwiresharkなどで見ることで分かりやすく表示されると思います。
ログは残す設定になっていますがカテゴリが複数ありどのカテゴリに残るか分からないのです
2012/10/26 09:53:12tcpdumpの方法も調べてみます