<div dir="ltr">Now that I'm on Comcast, I'm going to try it again.<div><br></div><div>-Aaron</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, May 16, 2014 at 8:25 PM, Stephen Hemminger <span dir="ltr"><<a href="mailto:stephen@networkplumber.org" target="_blank">stephen@networkplumber.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Sat, 26 Apr 2014 13:38:08 +0200<br>
Aaron Wood <<a href="mailto:woody77@gmail.com">woody77@gmail.com</a>> wrote:<br>
<br>
> Just too many sites aren't working correctly with dnsmasq and using<br>
> Google's DNS servers.<br>
><br>
> - Bank of America (<a href="http://sso-fi.bankofamerica.com" target="_blank">sso-fi.bankofamerica.com</a>)<br>
> - Weather Underground (<a href="http://cdnjs.cloudflare.com" target="_blank">cdnjs.cloudflare.com</a>)<br>
> - Akamai (<a href="http://e3191.dscc.akamaiedge.net.0.1.cn.akamaiedge.net" target="_blank">e3191.dscc.akamaiedge.net.0.1.cn.akamaiedge.net</a>)<br>
><br>
> And I'm not getting any traction with reporting the errors to those sites,<br>
> so it's frustrating in getting it properly fixed.<br>
><br>
> While Akamai and cloudflare appear to be issues with their entries in<br>
> google dns, or with dnsmasq's validation of them being insecure domains,<br>
> the BofA issue appears to be an outright bad key.  And BofA isn't being<br>
> helpful (just a continual "we use ssl" sort of quasi-automated response).<br>
><br>
> So I'm disabling it for now, or rather, falling back to using my ISP's dns<br>
> servers, which don't support DNSSEC at this time.  I'll be periodically<br>
> turning it back on, but too much is broken (mainly due to the cdns) to be<br>
> able to rely on it at this time.<br>
><br>
> -Aaron<br>
<br>
</div></div>Ditto. I was holding out, but performance was much worse, many websites<br>
would load poorly and got complaints from many errors from my customers (family).<br>
</blockquote></div><br></div>