<div dir="ltr">If this is an issue with the F-root only it would be easier to use hints file with the F excluded instead of managing local root zone and keeping it up to date.<div><br></div><div>Emil</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 10, 2015 at 2:44 PM, ðŸ”’ Roy Arends <span dir="ltr"><<a href="mailto:roy@dnss.ec" target="_blank">roy@dnss.ec</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
> On 10 Feb 2015, at 12:40, bert hubert <<a href="mailto:bert.hubert@netherlabs.nl">bert.hubert@netherlabs.nl</a>> wrote:<br>
><br>
> On Tue, Feb 10, 2015 at 11:34:35AM +0000, ? Roy Arends wrote:<br>
>>> We've since tried to curtail our queries to the root severly, but we still<br>
>>> get TC=1 responses a lot, which slows down our resolution.<br>
>><br>
>> Have you thought about running a local copy of the root zone?<br>
><br>
> More frequently now, yes. But I wonder if that is the intention. Is there an<br>
> official policy on root-servers that allow AXFR yet?<br>
<br>
</span>Not sure if there is.<br>
<span class=""><br>
> Can one count on this<br>
> working?<br>
<br>
</span>Not sure on that either.<br>
<br>
I fetch my local copy here: <a href="ftp://rs.internic.net/domain/root.zone" target="_blank">ftp://rs.internic.net/domain/root.zone</a><br>
<br>
Has been working for years.<br>
<span class=""><br>
><br>
>>> We shared our concerns with ISC, but it might be good to have a broader<br>
>>> discussion on if it makes sense to set the bar so very low.<br>
>><br>
>> It doesn’t make sense to set the bar low on a single instance. What might<br>
>> happen is that due to some server selection algorithm, this server gets a<br>
>> penalty and the resolver flocks to other root-servers.<br>
><br>
> The penalty of TCP/IP by the way is so slight this does not change<br>
> nameserver selection in my case. If you'd count the cost of the original<br>
> query PLUS the TC=1 redirect, it might matter a bit more.<br>
<br>
</span>Ack.<br>
<span class="HOEnZb"><font color="#888888"><br>
Roy<br>
</font></span><br>_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br></blockquote></div><br></div>