[9.060][ANSWERED] Dns proxy is full log is error

Hi utm kid,
 
Please take a look at this thread. Maybe you will find an answer. [:)]
Cheers,

Tinkerbell  

i don't think that is problem it it sending message to check the spam i can understand but here its giveing message "network unreacbale "[:@]

on  every domain its give same error "network unreachle " sorry i really dont undersrant  how this are same issuse 

full dns proxy log is full of this error 
this is not onlu s issuse with ctmail.com (comtouch mail spam )

[HTML]  
2013:01:23-17:50:24 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.228.79.201#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.112.36.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.58.128.30#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 193.0.14.129#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.5.5.241#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 128.63.2.53#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.36.148.17#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 202.12.27.33#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.33.4.12#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 192.203.230.10#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 199.7.83.42#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.112.36.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.58.128.30#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 193.0.14.129#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.5.5.241#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 128.63.2.53#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.36.148.17#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.33.4.12#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 192.203.230.10#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 202.12.27.33#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 199.7.83.42#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.112.36.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.58.128.30#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 193.0.14.129#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.5.5.241#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 128.63.2.53#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.33.4.12#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.203.230.10#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 202.12.27.33#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 192.36.148.17#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 199.7.83.42#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.112.36.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.58.128.30#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 193.0.14.129#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.5.5.241#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.33.4.12#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.203.230.10#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 202.12.27.33#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 128.63.2.53#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 192.36.148.17#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving './NS/IN': 199.7.83.42#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 208.67.220.220#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 208.67.220.220#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 198.41.0.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 198.41.0.4#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.228.79.201#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.228.79.201#53
2013:01:23-17:50:25 acenn named[4469]: error (network unreachable) resolving 'acenn.utmxtm.com.utmxtm.com/A/IN': 199.7.91.13#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'resolver1.ast.ctmail.com.utmxtm.com/A/IN': 199.7.91.13#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'pool.ntp.org/AAAA/IN': 199.7.91.13#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving './NS/IN': 199.7.91.13#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'passthrough.fw-notify.net.utmxtm.com/PTR/IN': 208.67.220.220#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'passthrough.fw-notify.net.utmxtm.com/PTR/IN': 198.41.0.4#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'passthrough.fw-notify.net.utmxtm.com/PTR/IN': 192.228.79.201#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.112.36.4#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.58.128.30#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 193.0.14.129#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.5.5.241#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 128.63.2.53#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.36.148.17#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 202.12.27.33#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.33.4.12#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 192.203.230.10#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/A/IN': 199.7.83.42#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.112.36.4#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.58.128.30#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 193.0.14.129#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.5.5.241#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 128.63.2.53#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.36.148.17#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 202.12.27.33#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.33.4.12#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 192.203.230.10#53
2013:01:23-17:50:26 acenn named[4469]: error (network unreachable) resolving 'cffs05.astaro.com.utmxtm.com/AAAA/IN': 199.7.83.42#53 [/HTML]

FYI NOW ITS 

[HTML] 2013:01:27-11:34:39 acenn named[4485]: DNS format error from 208.50.223.241#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#53025: invalid response
2013:01:27-11:34:39 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 208.50.223.241#53
2013:01:27-11:34:39 acenn named[4485]: DNS format error from 84.39.152.34#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#53025: invalid response
2013:01:27-11:34:39 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 84.39.152.34#53
2013:01:27-11:34:39 acenn named[4485]: DNS format error from 64.191.223.33#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#53025: invalid response
2013:01:27-11:34:39 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 64.191.223.33#53
2013:01:27-11:34:40 acenn named[4485]: DNS format error from 103.5.198.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#53025: invalid response
2013:01:27-11:34:40 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 103.5.198.211#53
2013:01:27-11:34:40 acenn named[4485]: DNS format error from 38.113.116.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#53025: invalid response
2013:01:27-11:34:40 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 38.113.116.211#53
2013:01:27-11:39:41 acenn named[4485]: DNS format error from 208.50.223.241#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#45134: invalid response
2013:01:27-11:39:41 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 208.50.223.241#53
2013:01:27-11:39:41 acenn named[4485]: DNS format error from 84.39.152.34#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#45134: invalid response
2013:01:27-11:39:41 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 84.39.152.34#53
2013:01:27-11:39:41 acenn named[4485]: DNS format error from 64.191.223.33#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#45134: invalid response
2013:01:27-11:39:41 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 64.191.223.33#53
2013:01:27-11:39:42 acenn named[4485]: DNS format error from 103.5.198.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#45134: invalid response
2013:01:27-11:39:42 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 103.5.198.211#53
2013:01:27-11:39:42 acenn named[4485]: DNS format error from 38.113.116.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#45134: invalid response
2013:01:27-11:39:42 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 38.113.116.211#53
2013:01:27-11:39:42 acenn named[4485]: DNS format error from 208.50.223.241#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#55309: invalid response
2013:01:27-11:39:42 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 208.50.223.241#53
2013:01:27-11:39:42 acenn named[4485]: DNS format error from 84.39.152.34#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#55309: invalid response
2013:01:27-11:39:42 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 84.39.152.34#53
2013:01:27-11:39:42 acenn named[4485]: DNS format error from 103.5.198.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#55309: invalid response
2013:01:27-11:39:42 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 103.5.198.211#53
2013:01:27-11:39:43 acenn named[4485]: DNS format error from 64.191.223.33#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#55309: invalid response
2013:01:27-11:39:43 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 64.191.223.33#53
2013:01:27-11:39:43 acenn named[4485]: DNS format error from 38.113.116.211#53 resolving resolver.1.geo.ctmail.com/AAAA for client 127.0.0.1#55309: invalid response
2013:01:27-11:39:43 acenn named[4485]: error (FORMERR) resolving 'resolver.1.geo.ctmail.com/AAAA/IN': 38.113.116.211#53
  [/HTML]

Hi utm_kid,
I have been following your posts with interest because i have been able to relate to some of them from past betas and the current beta. I think a lot of your bugs would appear to be network related eg configuration or missing connections or even maybe you haven't let the network settle down. Any changes to the external network in this version I have found to cause instability in the UTM fro about 10-15 minutes.

ian[[[:)]]][[[:)]]][[[:)]]]

Hello Ian ,

i will take your recommandation ,

after makeing any change i will wait for 30 mints on a safer site 


thanks

Hi All
I'm also getting lots of errors in the DNS Proxy logs.
I have attached the complete logs. (I hope these help).

The DNS forwarders are setup in two Availability Groups. One for IPv4 and one for IPv6. (Which is the same setup I use for a 9.0 UTM and just checked DNS logs and all is fine).

Mark
eg


Live Log: DNS proxy 
Filter: 

2013:01:30-13:43:03 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving 4.1o18sr00n292p6o4p3721so5r81s072186423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s21p589on7762609276p6p40o0s97n9opp2063273prp.s11p41832rsrqs2q3551n61qnrrn4q75q5o31oo2q1nson577s7r980sno90718.7pq021r290612s0onq7.76659046np7n8n91.i.00.s.sophosxl.net/TXT for client 172.16.0.5#64157: invalid response
2013:01:30-13:43:03 fmaster named[13174]: error (FORMERR) resolving '4.1o18sr00n292p6o4p3721so5r81s072186423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s21p589on7762609276p6p40o0s97n9opp2063273prp.s11p41832rsrqs2q3551n61qnrrn4q75q5o31oo2q1nson577s7r980sno90718.7pq021r290612s0onq7.76659046np7n8n91.i.00.s.sophosxl.net/TXT/IN': 208.76.61.4#53
2013:01:30-13:43:04 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving 3.1o19sr00n292p5ssp37145pqr8r31p082r423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s2345nn60qnpoop45ppos472491o066qrqps0ss8s8rp.59762sr74q9sns001344517q83qr6344r79q7npn.ss690374o10r18r53015p61p0n60oo81r29677n6.i.00.s.sophosxl.net/TXT for client 172.16.0.5#64744: invalid response
2013:01:30-13:43:04 fmaster named[13174]: error (FORMERR) resolving '3.1o19sr00n292p5ssp37145pqr8r31p082r423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s2345nn60qnpoop45ppos472491o066qrqps0ss8s8rp.59762sr74q9sns001344517q83qr6344r79q7npn.ss690374o10r18r53015p61p0n60oo81r29677n6.i.00.s.sophosxl.net/TXT/IN': 208.76.61.4#53
2013:01:30-13:43:05 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving 4.1o18sr00n292p5ssp37145pqr8r31p082r423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s2oq56353so1ps56282rr248s6sn3s47snnn031532q2.s11p418524np9q2r3r44n2455pqq6350r79q7rpno1082s476p7r980snoq80q1.1.76659046np7n8n91.i.00.s.sophosxl.net/TXT for client 172.16.0.5#49356: invalid response
2013:01:30-13:43:05 fmaster named[13174]: error (FORMERR) resolving '4.1o18sr00n292p5ssp37145pqr8r31p082r423o3p0p376qp9qnn66rrs5ps8573.817p6r741n536393648s2oq56353so1ps56282rr248s6sn3s47snnn031532q2.s11p418524np9q2r3r44n2455pqq6350r79q7rpno1082s476p7r980snoq80q1.1.76659046np7n8n91.i.00.s.sophosxl.net/TXT/IN': 208.76.61.4#53
2013:01:30-13:43:06 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving 3.1o19sr00o48r59p9p3734oo5r81r8ns5q5423o3p0p376qp9qnn66rrs5ps8573.817p1r741n536393648s271824p5sq2rpq30qpop15n74010630o4ps0ss8s8rp.59762sr14q9sns001344517q83qr6344r79q7rpn.q40r4978r253r0p17n7s973s210s8p18rn46ss6q.i.00.s.sophosxl.net/TXT for client 172.16.0.5#65188: invalid response
2013:01:30-13:43:06 fmaster named[13174]: error (FORMERR) resolving '3.1o19sr00o48r59p9p3734oo5r81r8ns5q5423o3p0p376qp9qnn66rrs5ps8573.817p1r741n536393648s271824p5sq2rpq30qpop15n74010630o4ps0ss8s8rp.59762sr14q9sns001344517q83qr6344r79q7rpn.q40r4978r253r0p17n7s973s210s8p18rn46ss6q.i.00.s.sophosxl.net/TXT/IN': 208.76.61.4#53
2013:01:30-13:43:07 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving 4.1o18sr00o48r59p9p3734oo5r81r8ns5q5423o3p0p376qp9qnn66rrs5ps8573.817p1r741n536393648s296317s33r292nr0p648819q5q1507063n2q39qs9q2.p4347p9s24s1p42r3r44n2455pqq6356r79q7rpno1082s476p7r980snoq8091.1.33oq7n14q22q9qp0.i.00.s.sophosxl.net/TXT for client 172.16.0.5#64558: invalid response
2013:01:30-13:43:07 fmaster named[13174]: error (FORMERR) resolving '4.1o18sr00o48r59p9p3734oo5r81r8ns5q5423o3p0p376qp9qnn66rrs5ps8573.817p1r741n536393648s296317s33r292nr0p648819q5q1507063n2q39qs9q2.p4347p9s24s1p42r3r44n2455pqq6356r79q7rpno1082s476p7r980snoq8091.1.33oq7n14q22q9qp0.i.00.s.sophosxl.net/TXT/IN': 208.76.61.4#53
2013:01:30-13:43:14 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving iprep4.t.ctmail.com/A for client 127.0.0.1#39297: invalid response
2013:01:30-13:43:14 fmaster named[13174]: error (FORMERR) resolving 'iprep4.t.ctmail.com/A/IN': 208.76.61.4#53
2013:01:30-13:43:23 fmaster named[13174]: DNS format error from 208.76.61.4#53 resolving resolver.4.geo.ctmail.com/A for client 127.0.0.1#45957: invalid response
2013:01:30-13:43:23 fmaster named[13174]: error (FORMERR) resolving 'resolver.4.geo.ctmail.com/A/IN': 208.76.61.4#53

do you use dns provided by isp ? 
or do you opendns (208.67.222.222 and 208.67.220.220)
do you use email server  ?
or do you have local dns server 

i think only you and me had a same two problem 1 dns and 2nd email reporting/notification 

thanks

Hi Utm_kid
For DNS
I use an Availability Group called "DNS AV Group DNS IPv4" and use forwarders assigned by ISP is OFF.

This consists of :-
Local ISP DNS
Google DNS
Open DNS

This way if any of these forwarders go down the next will be selected in the availability Group when the ping time out period is reached.
And similar for IPv6.

But the logs are also showing DNS going to the "ROOT" DNS servers which is not configured anywhere on the UTM or in my network.

And I'm not even going to guess about the email servers and there strange lookups.

But from an end user point everything seems to work. 

Mark

Hello Mark ,
Thanks for reply 

do you use ivp6? (seems no as per log)

2013:01:30-09:21:25 acenn named[4468]: error (FORMERR) resolving 'ipres.1.geo.ctmail.com/AAAA/IN': 103.5.198.211#53
2013:01:30-09:21:25 acenn named[4468]: DNS format error from 64.191.223.33#53 resolving ipres.1.geo.ctmail.com/AAAA for client 127.0.0.1#43330: invalid response
2013:01:30-09:21:25 acenn named[4468]: error (FORMERR) resolving 'ipres.1.geo.ctmail.com/AAAA/IN': 64.191.223.33#53
2013:01:30-09:21:25 acenn named[4468]: DNS format error from 38.113.116.211#53 resolving ipres.1.geo.ctmail.com/AAAA for client 127.0.0.1#43330: invalid response
2013:01:30-09:21:25 acenn named[4468]: error (FORMERR) resolving 'ipres.1.geo.ctmail.com/AAAA/IN': 38.113.116.211#53 

AAAA is ipv6 right ? 

thanks

[HTML] dig @192.168.7.135 resolver.1.geo.ctmail.com

; <>> DiG 9.8.1-P1 <>> @192.168.7.135 resolver.1.geo.ctmail.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<>> DiG 9.8.1-P1 <>> @192.168.2.100 resolver.1.geo.ctmail.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER