<div dir="ltr">On Thu, Nov 6, 2014 at 3:55 PM, S Moonesamy <span dir="ltr"><<a href="mailto:sm+mu@elandsys.com" target="_blank">sm+mu@elandsys.com</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I have been trying to debug an issue affection domains in the <a href="http://gov.mu" target="_blank">gov.mu</a> zone.  On 4 November, I would only get an A RR for <a href="http://www1.gov.mu" target="_blank">www1.gov.mu</a> if the DNS query when through <a href="http://udns2.tld.mu" target="_blank">udns2.tld.mu</a> and <a href="http://fork.sth.dnsnode.net" target="_blank">fork.sth.dnsnode.net</a>:<br>
<br></blockquote><div><br></div><div>There are clearly two versions of the zone being served by <a href="http://gov.mu" target="_blank">gov.mu</a> servers.  If the value of the serials is any indicator of date (as it appears), then <a href="http://udns1.tld.mu" target="_blank">udns1.tld.mu</a> and <a href="http://anycast1.irondns.net" target="_blank">anycast1.irondns.net</a> are serving a version of the zone that is about ten months newer than that being served by ns{1,2,3}.<a href="http://gov.mu" target="_blank">gov.mu</a> <a href="tel:%282014110646" value="+12014110646" target="_blank">(2014110646</a> vs. <a href="tel:2014010572" value="+12014010572" target="_blank">2014010572</a>).<br><br>$ dig +short @<a href="http://ns1.gov.mu" target="_blank">ns1.gov.mu</a> <a href="http://gov.mu" target="_blank">gov.mu</a> soa<br><a href="http://ns1.gov.mu" target="_blank">ns1.gov.mu</a>. <a href="http://hostmaster.mail.gov.mu" target="_blank">hostmaster.mail.gov.mu</a>. <a href="tel:2014010572" value="+12014010572" target="_blank">2014010572</a> 43200 3600 86400 180<br>$ dig +short @<a href="http://udns1.tld.mu" target="_blank">udns1.tld.mu</a> <a href="http://gov.mu" target="_blank">gov.mu</a> soa<br><a href="http://ns1.gov.mu" target="_blank">ns1.gov.mu</a>. <a href="http://gov.mu" target="_blank">gov.mu</a>. <a href="tel:2014110646" value="+12014110646" target="_blank">2014110646</a> 10800 3600 43200 300<br><br></div><div>Note that <a href="http://udns1.tld.mu" target="_blank">udns1.tld.mu</a> and <a href="http://anycast1.irondns.net" target="_blank">anycast1.irondns.net</a> are *not* in the NS RRset for <a href="http://gov.mu" target="_blank">gov.mu</a> (i.e., aren't explicitly designated as authoritative), but they *are* authoritative for mu, and do also (stealthily) answer authoritatively for <a href="http://gov.mu" target="_blank">gov.mu</a>, which means that your resolver will accept their answer when it queries mu for something in <a href="http://gov.mu">gov.mu</a> (although it will learn the designated NS names in the authority section of the response).<br><br></div><div>Cheers,<br></div><div>Casey<br></div></div></div></div>