<div dir="ltr">Yeah all the requests came from the browser. I can't immediately think of how parse out an implicit request versus the page itself querying more domains. </div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 8, 2018 at 12:09 PM, Geert Stappers <span dir="ltr"><<a href="mailto:stappers@stappers.nl" target="_blank">stappers@stappers.nl</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Thu, Mar 08, 2018 at 11:03:53AM -0800, John Pearson wrote:<br>
<span class="">> On Thu, Mar 8, 2018 at 12:55 AM, Geert Stappers wrote:<br>
> > On Wed, Mar 07, 2018 at 06:09:21PM -0800, John Pearson wrote:<br>
> > ><br>
> > > What I'm trying to do: grep log files for domains intentionally asked<br>
> > > for.<br>
> ><br>
> > Mar  7 18:06:04 dnsmasq[29158]: query[A] <a href="http://github.com" rel="noreferrer" target="_blank">github.com</a> from 10.1.0.163<br>
> > Mar  7 18:06:04 dnsmasq[29158]: query[A] <a href="http://github.com" rel="noreferrer" target="_blank">github.com</a> from 127.0.0.1<br>
> > Mar  7 18:06:07 dnsmasq[29158]: query[A] <a href="http://collector.githubapp.com" rel="noreferrer" target="_blank">collector.githubapp.com</a> from 10.1.0.163<br>
> > Mar  7 18:06:07 dnsmasq[29158]: query[A] <a href="http://api.github.com" rel="noreferrer" target="_blank">api.github.com</a> from 10.1.0.163<br>
> ><br>
><br>
</span><span class="">> Thanks Geert. I meant that in this case <a href="http://collector.githubapp.com" rel="noreferrer" target="_blank">collector.githubapp.com</a> &<br>
> <a href="http://api.github.com" rel="noreferrer" target="_blank">api.github.com</a> are also domains that I didn't directly request. They were<br>
> requested by the page when I went to <a href="http://github.com" rel="noreferrer" target="_blank">github.com</a> if that makes sense.<br>
<br>
</span>So all requests came from the same webbrowser.<br>
Try to understand why the requests should be marked different.<br>
Then try to understand why a name server should log them differently.<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
Groeten<br>
Geert Stappers<br>
--<br>
Leven en laten leven<br>
<br>
______________________________<wbr>_________________<br>
Dnsmasq-discuss mailing list<br>
<a href="mailto:Dnsmasq-discuss@lists.thekelleys.org.uk">Dnsmasq-discuss@lists.<wbr>thekelleys.org.uk</a><br>
<a href="http://lists.thekelleys.org.uk/mailman/listinfo/dnsmasq-discuss" rel="noreferrer" target="_blank">http://lists.thekelleys.org.<wbr>uk/mailman/listinfo/dnsmasq-<wbr>discuss</a><br>
</div></div></blockquote></div><br></div>