<div dir="ltr"><div dir="ltr">On Thu, May 23, 2019 at 3:44 PM Christopher Morrow <<a href="mailto:morrowc.lists@gmail.com">morrowc.lists@gmail.com</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Thu, May 23, 2019 at 4:11 PM Matt Harris <<a href="mailto:matt@netfire.net" target="_blank">matt@netfire.net</a>> wrote:<br>
> On Thu, May 23, 2019 at 3:06 PM Christopher Morrow <<a href="mailto:morrowc.lists@gmail.com" target="_blank">morrowc.lists@gmail.com</a>> wrote:<br>
>><br>
>> not sure where you are starting from (really) .. can you provide a:<br>
>>   dig <a href="http://www.google.com" rel="noreferrer" target="_blank">www.google.com</a><br>
>><br>
>> for me? My guess is that as Jared noted you got somehow looking like<br>
>> you are in india to whatever does that magic :)<br>
><br>
><br>
> Google's coming back with bom* addresses; no idea why though.<br>
><br>
> ;; ANSWER SECTION:<br>
> <a href="http://www.google.com" rel="noreferrer" target="_blank">www.google.com</a>.         300     IN      A       172.217.26.228<br>
><br>
<br>
that's an ip in india alright :)<br>
I don't see why that's happening (in quick searching).<br>
<br>
><br>
> Hoping someone over there can shed some light on why they are sending my packets on a world trip.  :)<br>
<br>
I'd be cuirous about:<br>
  dig <a href="http://www.google.com" rel="noreferrer" target="_blank">www.google.com</a> @<a href="http://8.8.8.8" rel="noreferrer" target="_blank">8.8.8.8</a><br>
<br>
as well, please (jared's question as well)<br>
</blockquote></div><div><br></div><div>Interestingly...</div><div><br></div><br clear="all"><div>user@host # dig <a href="http://www.google.com">www.google.com</a> @<a href="http://8.8.8.8">8.8.8.8</a><br><br>; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> <a href="http://www.google.com">www.google.com</a> @<a href="http://8.8.8.8">8.8.8.8</a><br>;; global options: +cmd<br>;; Got answer:<br>;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2110<br>;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1<br><br>;; OPT PSEUDOSECTION:<br>; EDNS: version: 0, flags:; udp: 512<br>;; QUESTION SECTION:<br>;<a href="http://www.google.com">www.google.com</a>.                        IN      A<br><br>;; ANSWER SECTION:<br><a href="http://www.google.com">www.google.com</a>.         299     IN      A       216.58.203.164<br><br>;; Query time: 16 msec<br>;; SERVER: 8.8.8.8#53(8.8.8.8)<br>;; WHEN: Thu May 23 16:55:04 EDT 2019<br>;; MSG SIZE  rcvd: 59<br><br>user@host   # host 216.58.203.164<br>164.203.58.216.in-addr.arpa domain name pointer <a href="http://bom07s11-in-f4.1e100.net">bom07s11-in-f4.1e100.net</a>.<br></div><div><br></div>Still comes back with a bom* host, so it looks like it's not based on the DNS recursion server used.  <br><div><br></div></div>