<p>ANY queries, in my *limited* experience, have had higher latencies by an order or two of magnitude. but that was mostly when I was doing open resolver research a year or two ago.</p>
<div class="gmail_quote">On Jun 10, 2012 7:25 AM, "DTNX Postmaster" <<a href="mailto:postmaster@dtnx.net" target="_blank">postmaster@dtnx.net</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

On Jun 10, 2012, at 12:33, Dobbins, Roland wrote:<br>
<br>
> On Jun 10, 2012, at 5:29 PM, <<a href="mailto:sthaug@nethelp.no" target="_blank">sthaug@nethelp.no</a>> wrote:<br>
><br>
>> One word: qmail. Google "qmail dns any query".<br>
><br>
> If that's it, then would asking djb to change its behavior so as to issue TXT requests to look for SPF records make sense?<br>
><br>
> I know that doesn't do anything for currently-deployed MTAs, but one has to start somewhere . . .<br>
<br>
Asking DJB to change qmail behavior? ;-)<br>
<br>
It's not just qmail, though. I bet there's some engineers who consider<br>
it more efficient to do a single query to get all the data they want. A<br>
lot of the 'ANY' queries we get originate at Google, HE etcetera.<br>
<br>
Google is known to be obsessed with latency, for example, so I wouldn't<br>
be suprised if they deliberately request ANY and then parse and cache<br>
the results for a multitude of uses.<br>
<br>
A single ANY query for a domain gives you the NS, MX, TXT and SPF<br>
records, plus any A/AAAA record present. At scale, who knows, the<br>
reduction in number of queries probably adds up.<br>
<br>
And then there's the information harvesters, who query hosted domains<br>
in sequence. They actually seem to account for around 40% of our<br>
'normal' ANY traffic with just a few IP addresses.<br>
<br>
Cya,<br>
Jona<br>
<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operationsdns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br>
</blockquote></div>