<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>I’m having problems querying one particular domain with BIND 9.10.0-P2 if prefetch is enabled. I have been able to duplicate the problem from multiple servers running 9.10.0-P2 with different operating systems but I have not been able to duplicate the problem with any other domains (yet, I’m still trying), <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>The domain that shows the problem is <a href="http://www.securityplusfcuhb.org">www.securityplusfcuhb.org</a>. It is a CNAME that points to a CNAME that points to an A record:<o:p></o:p></p><p class=MsoNormal>;; QUESTION SECTION:<o:p></o:p></p><p class=MsoNormal>;www.securityplusfcuhb.org.     IN      A<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>;; ANSWER SECTION:<o:p></o:p></p><p class=MsoNormal>www.securityplusfcuhb.org. 86399 IN     CNAME   securityplusfcuhb.flb.intuit.com.<o:p></o:p></p><p class=MsoNormal>securityplusfcuhb.flb.intuit.com. 30 IN CNAME   03845.olb.prd1.flb.digitalinsight.com.<o:p></o:p></p><p class=MsoNormal>03845.olb.prd1.flb.digitalinsight.com. 30 IN A  199.102.151.76<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>As long as no queries are performed at a time that would trigger a prefetch, everything is fine. If a query is performed at a time that does trigger a prefetch, all subsequent queries return NXDOMAIN.<o:p></o:p></p><p class=MsoNormal>dig @localhost a www.securityplusfcuhb.org<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>; <<>> DiG 9.10.0-P2 <<>> @localhost a www.securityplusfcuhb.org<o:p></o:p></p><p class=MsoNormal>; (2 servers found)<o:p></o:p></p><p class=MsoNormal>;; global options: +cmd<o:p></o:p></p><p class=MsoNormal>;; Got answer:<o:p></o:p></p><p class=MsoNormal>;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 49996<o:p></o:p></p><p class=MsoNormal>;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>;; OPT PSEUDOSECTION:<o:p></o:p></p><p class=MsoNormal>; EDNS: version: 0, flags:; udp: 4096<o:p></o:p></p><p class=MsoNormal>;; QUESTION SECTION:<o:p></o:p></p><p class=MsoNormal>;www.securityplusfcuhb.org.     IN      A<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>;; ANSWER SECTION:<o:p></o:p></p><p class=MsoNormal>www.securityplusfcuhb.org. 86187 IN     CNAME   securityplusfcuhb.flb.intuit.com.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>;; AUTHORITY SECTION:<o:p></o:p></p><p class=MsoNormal>flb.intuit.com.         597     IN      SOA     flbflb-gtm-qydc.intuit.com. hostmaster.flb.intuit.com. 2014022110 10800 3600 604800 86400<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Flushing the cache fixes the problem. Disabling prefetch prevents the problem from happening. <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b><span style='color:#1F497D'>Tedd </span></b><o:p></o:p></p></div></body></html>