Query for specific record timeouts

[Jan Zálešák]

Hi,
I would like to ask for hint or help with timeout problem.

We are using private recursive resolvers with bind 9.16.48 (Debian 
Bullseye package) for antispam machines. We have been contacted recently 
by sender that DKIM verification for their domain is timeouting on DNS.

After that we run some tests with dig @localhost

dig @localhost szn20221014._domainkey.pojezdala.cz txt

ends with timeout, but

dig @localhost +cd szn20221014._domainkey.pojezdala.cz txt

works, also

dig @localhost szn20221014._domainkey.pojezdala.cz cname

works and after this query while it's result is in cache, txt query is 
also working and returning result.

Same domain query like

dig @localhost pojezdala.cz txt

works fine.

We have also checked same behaviour against bind 9.18.33 (Debian 
Bookworm) in different network.

Also checked dnsviz to see dnssec issues, but there is none 
(https://dnsviz.net/d/szn20221014._domainkey.pojezdala.cz/dnssec/)

Jan Zalesak
jan.zalesak at economia.cz


-- 

BEZPEČNOSTNÍ UPOZORNĚNÍ:
Obsah tohoto e-mailu a jeho jakékoli přílohy je 
určen pouze uvedenému adresátovi (adresátům) a může obsahovat informace a 
skutečnosti, jež jsou předmětem důvěrných informací společnosti Economia, 
a.s. a jako takové musí být chráněny před vyzrazením. Pokud nejste 
zamýšleným adresátem této zprávy nebo Vám byla tato zpráva zaslána omylem, 
prosíme o upozornění odesílatele na tuto skutečnost a její bezodkladné 
vymazání včetně všech příloh. Zároveň Vás v takovém případě upozorňujeme, 
že jakékoli další použití, přeposílání, kopírování a ukládání této zprávy 
nebo jejího obsahu a příloh je přísně zapovězeno a bude řešeno právní 
cestou.

CONFIDENTIALITY NOTICE:
The contents of this e-mail message and 
any attachments are intended solely for the addressee(s) and may contain 
confidential and/or privileged information owned by Economia, a.s. and may 
be legally protected from disclosure. If you are not the intended recipient 
of this message or their agent, or if this message has been addressed to 
you in error, please immediately alert the sender by reply e-mail and then 
delete this message and any attachments. If you are not the intended 
recipient, you are hereby notified that any use, dissemination, copying, or 
storage of this message or its attachments is strictly prohibited.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.isc.org/pipermail/bind-users/attachments/20250218/9ad83da4/attachment.htm>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: OpenPGP_signature.asc
Type: application/pgp-signature
Size: 495 bytes
Desc: OpenPGP digital signature
URL: <https://lists.isc.org/pipermail/bind-users/attachments/20250218/9ad83da4/attachment.sig>