<div dir="ltr">Hi all,<br><br>Is there anyone from Cisco on this mailing list?<div><br></div><div>I was looking through some queries earlier and noticed a large amount of cache misses on our infra for TXT queries for <a href="http://cisco.com">cisco.com</a>. There's a lot of TXT records there that look like a lot of possibly stale site/domain verification entries, and I'm wondering if those could be cleaned up to save the extra queries hitting your nameservers.<br><br>The <a href="http://cisco.com">cisco.com</a> nameservers are responding with the TC flag set and no answer, so clients querying via UDP keep missing cache before retrying over TCP. It receives a fair amount of traffic with a lot of unnecessary UDP queries because of that. I added a rule to dnsdist to respond with TC directly for now in that case, but I'm sure it would help both themselves and others to clean up those records since it's a popular domain.<br><br>Take care,<br><br>-Dan <br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><table width="100%" style="font-family:"Helvetica Neue",Helvetica,Arial,sans-serif;font-size:15px;line-height:22px"><tbody><tr><td width="55px" valign="top" style="padding-right:12px"><br><img src="https://digitaloceanspace.nyc3.digitaloceanspaces.com/do-sig_files/do-email_signature.png" style="width:50px"></td><td><div style="color:rgb(34,34,34);font-weight:bold;margin-top:4px"><br>Dan McCombs</div><div style="color:rgb(34,34,34);margin-bottom:12px">Senior Engineer I - DNS</div><div><a href="mailto:dmccombs@digitalocean.com" style="color:rgba(51,51,51,0.75);font-size:14px" target="_blank">dmccombs@digitalocean.com</a></div></td></tr></tbody></table></div></div></div></div></div>