<div dir="ltr"><font face="arial, helvetica, sans-serif"><br>Hi folks,<br><br>I upgraded out of 9.10 and into 9.12<br>last week.  Subsequent to that, I received<br>complaints about hosts in <a href="http://archives.gov">archives.gov</a><br>failing to resolve.<br><br>We run validating recursive servers, and<br><a href="http://archives.gov">archives.gov</a> is signed.  <br><br>I've poked at this but concluded I lack<br>enough DNS foo to understand the specifics<br>of the trouble.  It seems clear that <a href="http://archives.gov">archives.gov</a><br>isn't fully baked when it comes to EDNS:<br><br><a href="https://ednscomp.isc.org/ednscomp/77e4f9ead1">https://ednscomp.isc.org/ednscomp/77e4f9ead1</a></font><div><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">and I suspect that is what causes the resolution</font></div><div><font face="arial, helvetica, sans-serif">failures.</font></div><div><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">I've read the thread on "Enforce EDNS".  I've</font></div><div><font face="arial, helvetica, sans-serif">tried reaching out to the standard RFC2142</font></div><div><font face="arial, helvetica, sans-serif">aliases at <a href="http://archives.gov">archives.gov</a>, but it looks like most of</font></div><div><font face="arial, helvetica, sans-serif">them bounce.  I'm not feeling particularly optimistic</font></div><div><font face="arial, helvetica, sans-serif">about being able to effect change on that end<div class="gmail_default" style="font-size:small;display:inline">​,</div></font></div><div><div class="gmail_default" style="font-size:small;display:inline"><font face="arial, helvetica, sans-serif">even if I got an answer.​</font></div></div><div><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">I'm wondering if anyone from this august group</font></div><div><font face="arial, helvetica, sans-serif">can clue me in to how I might config around this</font></div><div><font face="arial, helvetica, sans-serif">issue for the <a href="http://archives.gov">archives.gov</a> servers (assuming that</font></div><div><font face="arial, helvetica, sans-serif">is possible).</font></div><div><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">Any help greatly appreciated.</font></div><div><font face="arial, helvetica, sans-serif"><br></font></div><div><font face="arial, helvetica, sans-serif">best regards,</font></div><div><font face="arial, helvetica, sans-serif">mark</font></div></div>