<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">It a hold down cache on bad lookups. The timeout is 10 minutes.  To prove whether a zone is secure or not DS records at delegations in the chain are looked up. Sometimes that fails. This cache records that failure. <br><br><div dir="ltr">-- <div>Mark Andrews</div></div><div dir="ltr"><br><blockquote type="cite">On 17 Apr 2024, at 07:03, John Thurston <john.thurston@alaska.gov> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  
  
    <p>Looking in my logs today, I found a confusing line:</p>
    <p>    validating cran.rproject.org/SOA: bad cache hit
      (rproject.org/DS)</p>
    <p>I was trying to figure out what was wrong with my cache, and how
      BIND might be able to determine that a cache hit is bad. To do
      that, it would need to retrieve the current value and compare it
      to the value in cache . . and by the time it has done that, why
      has it bothered to consult the cache?</p>
    <p>But now I think I may have mis-parsed the line. Maybe it isn't:</p>
    <p>    bad cache-hit (i.e. Something was wrong with the cached
      value)<br>
    </p>
    <p>but is instead:</p>
    <p>    bad-cache hit (i.e. We found what we wanted in the cache of
      bad entries)</p>
    <p>Can anyone confirm my hypothesis?<br>
    </p>
    <p><br>
    </p>
    <pre class="moz-signature" cols="72">-- 
--
Do things because you should, not just because you can. 

John Thurston    907-465-8591
<a class="moz-txt-link-abbreviated" href="mailto:John.Thurston@alaska.gov">John.Thurston@alaska.gov</a>
Department of Administration
State of Alaska</pre>
  

<span>-- </span><br><span>Visit https://lists.isc.org/mailman/listinfo/bind-users to unsubscribe from this list</span><br><span></span><br><span>ISC funds the development of this software with paid support subscriptions. Contact us at https://www.isc.org/contact/ for more information.</span><br><span></span><br><span></span><br><span>bind-users mailing list</span><br><span>bind-users@lists.isc.org</span><br><span>https://lists.isc.org/mailman/listinfo/bind-users</span><br></div></blockquote></body></html>