<div dir="ltr"><div><div><div>> Google-something-else update<br><br></div>Chromecast comes to mind.<br></div><br></div>Edwin<br><br></div><div class="gmail_extra"><br><div class="gmail_quote">On 7 February 2018 at 17:47, Petr Špaček <span dir="ltr"><<a href="mailto:petr.spacek@nic.cz" target="_blank">petr.spacek@nic.cz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
<br>
On 6.2.2018 16:36, <a href="mailto:bjorn.hellqvist@teliacompany.com">bjorn.hellqvist@teliacompany.<wbr>com</a> wrote:<br>
> Hi,<br>
><br>
> I can confirm that we also see these. But not even close to the volume you see.<br>
> A guess would be more in the area of 25.000 per hour.<br>
><br>
> It would be good to know what is causing this.<br>
><br>
> We also see that it pads .dev. or .dev.Home. to regular queries in the end<br>
><br>
> Like for example:<br>
> time.microsoft.akadns.net.Home<br>
> graph.facebook.com.Home<br>
><br>
> or<br>
> <WINDOWS-NAME>.Home.<br>
<br>
</span>My personal wild guess:<br>
<br>
"Home" suffix and similar most likely comes from DNS search lists, which<br>
most likely come from DHCP configuration.<br>
<br>
Speaking of "dev", I would look if sharp increase in such queries<br>
coincides with Google Chrome/Google-something-else update, I can imagine<br>
forgotten debug code in Chrome causing this (as dev. is owned by Google).<br>
<br>
Petr Špaček  @  CZ.NIC<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
>> -----Original Message-----<br>
>> From: dns-operations [mailto:<a href="mailto:dns-operations-bounces@dns-oarc.net">dns-operations-<wbr>bounces@dns-oarc.net</a>] On<br>
>> Behalf Of <a href="mailto:sthaug@nethelp.no">sthaug@nethelp.no</a><br>
>> Sent: den 3 februari 2018 12:45<br>
>> To: <a href="mailto:dns-operations@dns-oarc.net">dns-operations@dns-oarc.net</a><br>
>> Subject: [dns-operations] Anybody know the reason for dev and dev.home<br>
>> DNS queries?<br>
>><br>
>> Yesterday around 19:00 UTC our resolvers started receiving significant<br>
>> number of A queries for dev and dev.home. The queries seem to be coming<br>
>> from all over our customer base, and the same clients are asking the same<br>
>> questions repeatedly, as in<br>
>><br>
>> 12:39:22.463999 IP 81.191.187.50.55370 > 193.75.75.193.53: 12+ A? dev. (21)<br>
>> 12:39:22.491596 IP 81.191.187.50.49679 > 193.75.75.193.53: 13+ A? dev.Home.<br>
>> (26)<br>
>> 12:39:22.941006 IP 81.191.187.50.42348 > 193.75.75.193.53: 4+ A? dev. (21)<br>
>> 12:39:22.968832 IP 81.191.187.50.51374 > 193.75.75.193.53: 5+ A? dev.Home.<br>
>> (26)<br>
>> 12:39:23.036843 IP 81.191.187.50.58315 > 193.75.75.193.53: 8+ A? dev. (21)<br>
>> 12:39:23.064707 IP 81.191.187.50.53462 > 193.75.75.193.53: 9+ A? dev.Home.<br>
>> (26)<br>
>> 12:39:23.132926 IP 81.191.187.50.52533 > 193.75.75.193.53: 12+ A? dev. (21)<br>
>> 12:39:23.160834 IP 81.191.187.50.39345 > 193.75.75.193.53: 13+ A? dev.Home.<br>
>> (26)<br>
>><br>
>> (repeat ad nauseam)<br>
>><br>
>> We're currently receiving many thousands of qps for these two names.<br>
>> Anybody know what is the cause of these queries? I tried googling, but<br>
>> clearly google skills aren't good enough.<br>
>><br>
>> Steinar Haug, AS2116<br>
______________________________<wbr>_________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.<wbr>net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/<wbr>mailman/listinfo/dns-<wbr>operations<br>
dns-operations</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/<wbr>mailman/listinfo/dns-<wbr>operations</a><br>
</div></div></blockquote></div><br></div>