<html><head></head><body><div>I enabled trace with <b><i>sudo rec_control trace-regex "app\.$"</i></b>   and did lookup  "<b><i>dig app ns @localhost</i></b>".</div><div><br></div><div>What I understand from the trace output is that the recursor has the the NS records in the cache but then  it gets the DNSSEC Keys from the NS servers and validates the records. </div><div><span><pre></pre></span></div><div><br></div><div><span><pre>-- <br></pre><div><div>Regards<br><b>Jahanzeb Arshad</b><br><i>VP Operations</i></div></div></span></div></body></html>