
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from rtf -->

<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<font face="Calibri" size="2"><span style="font-size:11pt;">

<div>Hello,</div>

<div> </div>

<div>BIND 9.18.7</div>

<div>RHEL 8.10 (Oopta)</div>

<div> </div>

<div>I am being asked if it is possible to differentiate the percentage of queries coming into a server that are unencrypted, DoT and DoH. </div>

<div>Example: For a given 24 hours, 50% were 53, 25% were 853 and 25% were 443.</div>

<div>I cannot find a difference in the query logs to show how the query came into the server. My only thought at the moment is to run ‘tcpdump’ on all of the servers and script something.</div>

<div>Is there some way that I just have not found within BIND?</div>

<div>My apologies if this has been asked previously.</div>

<div> </div>

<div><font face="Arial" size="2"><span style="font-size:10pt;">Thank you,</span></font></div>

<div><font face="Arial" size="2"><span style="font-size:10pt;"><b>Ralph F. Bischof, Jr. |</b><font face="Calibri"> </font><font color="#901588"><b>Leidos</b></font></span></font></div>

<div><font face="Arial" size="2"><span style="font-size:10pt;">DDI Service Architect</span></font></div>

<div><font face="Arial" size="2"><span style="font-size:10pt;">Digital Modernization Sector</span></font></div>

<div><font size="2"><span style="font-size:10pt;"> </span></font></div>

<div><a href="mailto:Ralph.Bischof@nasa.gov"><font face="Arial" size="2" color="#0563C1"><span style="font-size:10pt;"><u>Ralph.Bischof@nasa.gov</u></span></font></a><font size="2"><span style="font-size:10pt;"> </span></font><font face="Arial" size="2"><span style="font-size:10pt;">| </span></font><a href="https://gcc02.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.leidos.com%2F&data=05%7C02%7Cralph.bischof%40nasa.gov%7Cffe474bf7c714c8a913b08dc4cd7972f%7C7005d45845be48ae8140d43da96dd17b%7C0%7C0%7C638469736078828844%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=TZSJjHnaQPPBBZUTk8LGL0RNQjcuxrhzmmxzDNuy7q0%3D&reserved=0"><font face="Arial" size="2" color="#0563C1"><span style="font-size:10pt;"><u>www.leidos.com</u></span></font></a></div>

<div><font face="Arial" size="2"><span style="font-size:10pt;">+1 (256) 682-9145 <font color="#901588"><b>M</b></font></span></font></div>

<div> </div>

<div> </div>

<div> </div>

</span></font>

</body>

</html>