<div dir="ltr"><br><div class="gmail_extra">On Wed, Jul 2, 2014 at 2:51 PM, Carl Byington <span dir="ltr"><<a href="mailto:carl@byington.org" target="_blank">carl@byington.org</a>></span> wrote:<br><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
version: 9.10.0-P2<br>
<br>
dig <a href="http://ardownload.adobe.com" target="_blank">ardownload.adobe.com</a>. @localhost<br>
<br>
;; ANSWER SECTION:<br>
<a href="http://ardownload.adobe.com" target="_blank">ardownload.adobe.com</a>.   8743    IN  CNAME   <a href="http://ardownload.wip4.adobe.com" target="_blank">ardownload.wip4.adobe.com</a>.<br>
<br></blockquote><div><br></div><div>What is the rest of the dig output?  Specifically, what status is your resolver giving you (NOERROR or NXDOMAIN)?<br><br></div><div>When queried for type NS, the adobe load balancer returns NXDOMAIN:<br>
<br>$ dig @<a href="http://du1gtm001.adobe.com">du1gtm001.adobe.com</a>  <a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a> ns<br><br>; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @<a href="http://du1gtm001.adobe.com">du1gtm001.adobe.com</a> <a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a> ns<br>
; (1 server found)<br>;; global options: +cmd<br>;; Got answer:<br>;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42533<br>;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0<br>;; WARNING: recursion requested but not available<br>
<br>;; QUESTION SECTION:<br>;<a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a>.    IN    NS<br><br>;; AUTHORITY SECTION:<br><a href="http://wip4.adobe.com">wip4.adobe.com</a>.        30    IN    SOA    <a href="http://sj1gtm001.adobe.com">sj1gtm001.adobe.com</a>. <a href="http://hostmaster.sj1gtm001.adobe.com">hostmaster.sj1gtm001.adobe.com</a>. 1283 10800 3600 604800 60<br>
<br>;; Query time: 116 msec<br>;; SERVER: 193.104.215.247#53(193.104.215.247)<br>;; WHEN: Mon Jul  7 16:58:37 2014<br>;; MSG SIZE  rcvd: 100<br><br></div><div><br></div><div>Even though A queries yield NOERROR:<br><br>$ dig @<a href="http://du1gtm001.adobe.com">du1gtm001.adobe.com</a>  <a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a> a<br>
<br>; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @<a href="http://du1gtm001.adobe.com">du1gtm001.adobe.com</a> <a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a> a<br>; (1 server found)<br>
;; global options: +cmd<br>;; Got answer:<br>;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21275<br>;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0<br>;; WARNING: recursion requested but not available<br>
<br>;; QUESTION SECTION:<br>;<a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a>.    IN    A<br><br>;; ANSWER SECTION:<br><a href="http://ardownload.wip4.adobe.com">ardownload.wip4.adobe.com</a>. 300    IN    CNAME    <a href="http://ardownload.adobe.com.edgesuite.net">ardownload.adobe.com.edgesuite.net</a>.<br>
<br>;; Query time: 119 msec<br>;; SERVER: 193.104.215.247#53(193.104.215.247)<br>;; WHEN: Mon Jul  7 16:59:25 2014<br>;; MSG SIZE  rcvd: 91<br><br></div><div>Your cache might be adversely affected by this behavior if your cache is sending NS queries to authoritative servers (for example, RPZ with NS lookup), which would cause the name to be cached as NXDOMAIN.<br>
</div><div><br>Casey<br></div></div></div></div>