<div dir="ltr"><div class="gmail_default" style="font-family:monospace"><br></div><div class="gmail_default" style="font-family:monospace">I end up jumping to dnsviz so I can point folks to a picture of the issue, as the people I'm trying to assist have already explained how DNS works to me. </div><div class="gmail_default" style="font-family:monospace"><br></div><div class="gmail_default" style="font-family:monospace">But I also like Zonemaster of course.  </div><div class="gmail_default" style="font-family:monospace"><br></div><div class="gmail_default" style="font-family:monospace">tim</div><div class="gmail_default" style="font-family:monospace"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jul 29, 2024 at 5:59 PM Joe Abley <<a href="mailto:jabley@strandkip.nl">jabley@strandkip.nl</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 29 Jul 2024, at 17:13, Richard Laager <<a href="mailto:rlaager@wiktel.com" target="_blank">rlaager@wiktel.com</a>> wrote:<br>
<br>
> You are running something different when you use +trace, which depending on the exact behavior of dig could work 2 out of 5 times, depending on whether dig picks auth*.<a href="http://ns.uu.net" rel="noreferrer" target="_blank">ns.uu.net</a> or ns*.<a href="http://cdc.gov" rel="noreferrer" target="_blank">cdc.gov</a>. That inconsistency is the problem, which is why my example gives the more specific case of querying <a href="http://ns1.cdc.gov" rel="noreferrer" target="_blank">ns1.cdc.gov</a> to demonstrate that it refuses the query.<br>
<br>
As an aside, I would say that if anybody ever feels a need to diagnose a problem with dig +trace, chances are very good that they should stop and use something like Zonemaster instead.<br>
<br>
I think actually that it would be a service to the community if dig +trace just said something like that when invoked in an interactive shell. <br>
<br>
I'm sure there are people who use dig +trace for good and sound reasons when diagnosing problems but I have yet to meet one. <br>
<br>
<br>
Joe<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>