<div dir="ltr">The standard-resolver option makes it work, how strange. I can see the system trys to resolve the SRV record and then after that an A/AAAA record.<div><br></div><div> - Craig</div><div><br></div><div><br><div><br></div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, 26 Nov 2018 at 18:45, Werner Koch <<a href="mailto:wk@gnupg.org">wk@gnupg.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Sun, 25 Nov 2018 22:22, <a href="mailto:csmall@debian.org" target="_blank">csmall@debian.org</a> said:<br>
> It seems it needs the SRV record and fails wrong without it.<br>
> Checking on the same system looking up that SRV record I get the<br>
> expected NXDOMAIN error.<br>
<br>
That seems to be a Debian specific problem; with a dirmngr started by<br>
the gpg command, I get this with master (and pretty sure also with 2.2.11):<br>
<br>
  DBG: chan_7 <- KEYSERVER --clear hkp://<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a><br>
  DBG: chan_7 -> OK<br>
  DBG: chan_7 <- KS_GET -- 0xDF50FEA5<br>
  DBG: dns: libdns initialized<br>
  DBG: dns: getsrv(_pgpkey-http._<a href="http://tcp.keyring.debian.org" rel="noreferrer" target="_blank">tcp.keyring.debian.org</a>) -> 0 records<br>
  DBG: dns: resolve_dns_name(<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>): Success<br>
  resolve_dns_addr for '<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>': '<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>' [already known]<br>
  resolve_dns_addr for '<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>': '<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>' [already known]<br>
  DBG: dns: resolve_dns_name(<a href="http://keyring.debian.org" rel="noreferrer" target="_blank">keyring.debian.org</a>): Success<br>
  DBG: chan_7 -> S SOURCE <a href="http://keyring.debian.org:11371" rel="noreferrer" target="_blank">http://keyring.debian.org:11371</a><br>
  DBG: (20847 bytes sent via D lines not shown)<br>
<br>
Can you please test with<br>
<br>
  standard-resolver<br>
  no-use-tor<br>
<br>
in dirmngr.conf ?<br>
<br>
<br>
-- <br>
Die Gedanken sind frei.  Ausnahmen regelt ein Bundesgesetz.<br>
</blockquote></div>