DNS format error says the BIND log but I see nothing wrong with Wireshark (and Unbound accepts the packet). Investigating... #DNS SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique