<html><head>
<meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
</head><body bgcolor="#FFFFFF" text="#000000">can afilias and nominet 
please jump in here? we've already heard from icann.<br>
<br>
Marek VavruĊĦa wrote:
<blockquote 
cite="mid:CACgotOQaEHt2atQf=vbu99JQqRoW4AKi5mQWReHbXvQeg-r7qA@mail.gmail.com"
 type="cite"><br>


  <blockquote type="cite">
    <pre wrap="">
i think we're in disagreement. if someone using OSPF ECMP to
front-loadbalance a brace of DNS servers, one third of which run BIND9, one
third run Knot, and one third run NSD; if an attack comes which registers as
a certain response profile -- that is, what is omitted and what is not
omitted; if one of the servers is taken down for maintainance and is thus
removed from the ECMP set; then the response profile should not change, even
though there will be a new ECMP hash directing 4-tuple flows toward the
remaining ECMP brace members. that's a nightmare for operators. we do not
need to wait for them to experience it and tell us that we should not have
coded it that way.
</pre>
  </blockquote>
  <pre wrap=""><!---->
Can't tell. To be honest, I don't have much experience as an operator.
Could we have more people to chime in?</pre>
</blockquote>
<br>
yes, please. ops people, please indicate your desires here, even if it's
 just to +1 what jabley already said.<br>
<br>


<blockquote 
cite="mid:CACgotOQaEHt2atQf=vbu99JQqRoW4AKi5mQWReHbXvQeg-r7qA@mail.gmail.com"
 type="cite">
  <blockquote type="cite"><pre wrap="">if the tech-note is inadequate in its description of the mapping from tuple
to bucket, please propose more exact wording.
</pre></blockquote>
  <pre wrap=""><!---->
So, should we store complete qnames in the tuples or should we accept false positives?
</pre>
</blockquote>
<br>
in bind9 there's a 32 bit hash of the qname in each chained bucket. 
that's a far larger collision domain than you'll see in an unchained 
hashing scheme. so my answer to your question is: "it depends on the 
size of the collision domain".<br>
<br>
paul<br>
</body></html>