<html><head></head><body><div style="color:#000; background-color:#fff; font-family:Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:16px"><div id="yiv2105186402"><div id="yui_3_16_0_1_1456350106073_2648"><div style="background-color: rgb(255, 255, 255);" id="yui_3_16_0_1_1456350106073_2647"><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255"><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">Have anyone seen "Message too long" in dnscap output before?</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">I wonder where dnscap gets "Message too long" from.</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class=""><br></div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">From dnscap:</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">[179] 2016-02-24 18:49:13.195337 [#5936 "some interface" 4095] \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        [10.145.50.95].53 [10.73.201.188].10074  \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        dns QUERY,NOERROR,52303,qr|rd|ra \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        1 pixel2368.everesttech.net,IN,AAAA \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        1 pixel2368.everesttech.net,IN,CNAME,64,tp00.everesttech.net.akadns.net \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        1 akadns.net,IN,SOA,19,internal.akadns.net,hostmaster.akamai.com,1456339592,90000,90000,90000,180 0</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">[513] 2016-02-24 18:49:13.195401 [#5937 "some interface" 4095] \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class=""><b>        [10.145.50.95].53 [10.73.201.188].23275  \</b></div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class=""><b>        dns Message too long</b></div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">[73] 2016-02-24 18:49:13.195566 [#5938 "some interface" 4095] \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        [216.145.54.155].26802 [10.145.50.95].53  \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">        dns QUERY,NOERROR,62586,rd \</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class=""><br id="yui_3_16_0_1_1456350106073_3042" class=""></div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">tcpdump did show that 10.145.50.95 sent the response to 10.73.201.188:</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">18:49:13.195291 IP 10.73.201.188.10074 > 10.145.50.95.53: 52303+ AAAA? pixel2368.everesttech.net. (43)</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">18:49:13.195294 IP 10.145.50.95.53 > 10.73.201.188.51695: 37426 10/10/2 CNAME akamai-pixel.quantserve.com.akadns.net., CNAME px-lax007.quantserve.com.akadns.net., A 64.95.32.44, A 64.95.32.36, A 64.95.32.22, A 64.95.32.23, A 64.95.32.29, A 64.95.32.39, A 64.95.32.47, A 64.95.32.34 (498)</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">18:49:13.195299 IP 10.145.50.95.53 > 10.73.201.188.27723: 63678 2/1/0 CNAME akamai-pixel.quantserve.com.akadns.net., CNAME px-lax007.quantserve.com.akadns.net. (177)</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" class="">18:49:13.195337 IP 10.145.50.95.53 > 10.73.201.188.10074: 52303 1/1/0 CNAME tp00.everesttech.net.akadns.net. (151)</div><div id="yiv2105186402yui_3_16_0_1_1456338363033_3255" dir="ltr" class=""><b id="yui_3_16_0_1_1456350106073_3103">18:49:13.195401 IP 10.145.50.95.53 > 10.73.201.188.23275: 58794 2/10/10 CNAME tp00.everesttech.net.akadns.net., A 192.243.232.36 (485)</b></div></div></div></div></div></div></body></html>