<div dir="ltr">Hi folks,<div><br></div><div>I thought I'd check here before filing a bug in the gitlab repo -- in case there is something I'm not understanding about dig's intended behavior.<div><br></div><div>"dig +trace" does not appear to be following referrals with a non-empty answer section, e.g. with CNAMEs pointing below the zone cut. I tried this with dig from several versions (9.11.x, 9.14.x, and 9.16.x) with the same result.</div><div><br></div><div>Here's a real example (for brevity, I'm showing the last parts of the output):</div><div><br></div><div>$ dig +trace <a href="http://dfw.salesforce.com">dfw.salesforce.com</a>. A</div><div>[...]</div><div><a href="http://salesforce.com">salesforce.com</a>.               172800  IN      NS      <a href="http://udns1.salesforce.com">udns1.salesforce.com</a>.<br><a href="http://salesforce.com">salesforce.com</a>.                172800  IN      NS      <a href="http://udns2.salesforce.com">udns2.salesforce.com</a>.<br><a href="http://salesforce.com">salesforce.com</a>.                172800  IN      NS      <a href="http://udns3.salesforce.com">udns3.salesforce.com</a>.<br><a href="http://salesforce.com">salesforce.com</a>.                172800  IN      NS      <a href="http://udns4.salesforce.com">udns4.salesforce.com</a>.<br><a href="http://salesforce.com">salesforce.com</a>.                172800  IN      NS      <a href="http://pch1.salesforce-dns.com">pch1.salesforce-dns.com</a>.<br><a href="http://salesforce.com">salesforce.com</a>.          172800  IN      NS      <a href="http://pch2.salesforce-dns.com">pch2.salesforce-dns.com</a>.<br>;; Received 444 bytes from 192.52.178.30#53(<a href="http://k.gtld-servers.net">k.gtld-servers.net</a>) in 7 ms<br><br><a href="http://dfw.salesforce.com">dfw.salesforce.com</a>. 300     IN      CNAME   <a href="http://monitor-dfw.salesforce.com">monitor-dfw.salesforce.com</a>.<br><a href="http://monitor-dfw.salesforce.com">monitor-dfw.salesforce.com</a>. 300        IN      CNAME   <a href="http://monitor-dfw.dfw.r.salesforce.com">monitor-dfw.dfw.r.salesforce.com</a>.<br><a href="http://dfw.r.salesforce.com">dfw.r.salesforce.com</a>.    86400   IN      NS      <a href="http://ns1-dfw.salesforce.com">ns1-dfw.salesforce.com</a>.<br>;; Received 143 bytes from 156.154.100.8#53(<a href="http://udns1.salesforce.com">udns1.salesforce.com</a>) in 1 ms<br></div><div><br></div><div>The last response is above is a referral, but dig doesn't bother to follow it and just terminates there.</div><div><br></div><div>Shumon Huque</div><div><br></div></div></div>