<div dir="ltr">Hi,<div>small question, to check what we may be missing.</div><div><br></div><div>We have a big traffic increment from dnsdist to clients and  backend-servers (5 times to clients, an 20 times from backends).</div><div><br></div><div>The reason we found is a lot of TXT queries for <a href="http://c9-11.com">c9-11.com</a> which results in almost 4k size answer.</div><div><br></div><div>Besides this being something abnormal, the question is why dnsdist is not caching this answers.</div><div><br></div><div>Our cachehit dropped from usual 98% to 84%, and we can see that the queries are forwarded to the backends, (unbound and pdns) which answer from theirs cache. The ttl is large.</div><div>And the backend queries went from 1kqps to almost 5kqps.</div><div><br></div><div>So, the traffic form customers to dnsdist is understandable, but not the traffic from dnsdist to</div><div>backend servers.</div><div><br></div><div>If it helps, at the same time the metrics for "cache deferred lookups per poool" and "cache deferred</div><div>inserts per pool"  incremented proportionally.</div><div><br></div><div>Thanks!!</div><div><br></div></div>