<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Oct 28, 2014 at 9:47 AM, Jim Popovitch <span dir="ltr"><<a href="mailto:jimpop@gmail.com" target="_blank">jimpop@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow:hidden">Here's some relevant bits of interest from USA and EU queries in which<br>
I see 3 different cases for the word "navy"  (nAVy, naVy, nAvy) (also:<br>
.MIL and .miL).  What's up with the case sensitivity?</div></blockquote></div><br></div><div class="gmail_extra">I am seeing this as well, from Singapore and HK.<br><br><br><a href="http://navy.mil">navy.mil</a>.               57382   IN      MX      10 <a href="http://pri-jeemsg.eemsg.mail.miL">pri-jeemsg.eemsg.mail.miL</a>.<br><a href="http://navy.mil">navy.mil</a>.               85424   IN      MX      20 <a href="http://sec-jeemsg.eemsg.mail.miL">sec-jeemsg.eemsg.mail.miL</a>.<br><a href="http://navy.mil">navy.mil</a>.               85424   IN      MX      30 <a href="http://mx15.nmci.naVy.miL">mx15.nmci.naVy.miL</a>.<br><a href="http://navy.mil">navy.mil</a>.               85424   IN      MX      30 <a href="http://mx14.nmci.naVy.miL">mx14.nmci.naVy.miL</a>.<br><a href="http://navy.mil">navy.mil</a>.               85424   IN      MX      30 <a href="http://mx13.nmci.naVy.miL">mx13.nmci.naVy.miL</a>.<br>;; Received 167 bytes from 199.252.162.234#53(199.252.162.234) in 234 ms<br><br></div><div class="gmail_extra"><Tin Foil Type=Hat State=On><br>There was a paper (which I cannot locate now), a couple of years ago, which covered this issue. The idea was to use the fact that although RFC 4343 discusses case-folding, most DNS clients will preserve case.  It is therefore possible to use DNS queries to trace the chain that you took to resolve a record, and even to track individual visitors to your web site by looking at your DNS logs.  For it to work well, you need really long DNS names. <br><div class="gmail_extra"></Tin Foil><br></div><div class="gmail_extra"><br></div>So the MIL case may just be something else, or they are testing to see which of the MIL DNS servers are used by people looking for <a href="http://NAVY.MIL">NAVY.MIL</a> records.  Or to see if people are respecting TTL (change captialisation every 4 hours, see if people are caching records?).<br></div><br><div class="gmail_extra">I have DNS servers for 20 years now, and am coming round to the view that DNS clients and servers should NOT do case-folding.  With non-ASCII names common, it is harder to decide if two characters are the same-in-effect.<br></div><div class="gmail_extra"><br clear="all"><div>-- <br>Sanjeev Gupta<br><a href="tel:%2B65%2098551208" value="+6598551208" target="_blank">+65 98551208</a>   <a href="http://sg.linkedin.com/in/ghane" target="_blank">http://sg.linkedin.com/in/ghane</a><br></div>
</div></div>