DNSCRYPT_REPLY_HEADER_SIZE
+ DNSCRYPT_REPLY_HEADER_SIZE;
max_len - DNSCRYPT_REPLY_HEADER_SIZE, nonce,
sldns_buffer_set_limit(buffer, len + DNSCRYPT_REPLY_HEADER_SIZE);