<div dir="auto">FYI my long term plan is to extend squids internal representation of DNS results to include the TTL for each address, and set pass-thru client connection lifetimes to the TTL of the IP they are using. That will solve all the issues with pipelined traffic and expired TTLs which is a huge chunk of the current false positives.<div><br /><div><br /></div><div>If you (or anyone) wants to assist with coding please get in touch on squid-dev</div><div><br /></div><div>Amos</div><div><br /></div></div></div>