I found words about RRSIG request in test code of BIND9:<br><br>    # Check direct query for RRSIG: If it's not cached with other records,<br>    # it should result in an empty response.<br><br>It's a test case for a recursive server which is set to validate the response.<br>

<br>Why shouldn't recursive server return RRSIG RRs to the client?<br><br>Is it a rule from RFC or for special reason?<br><br>Thanks a lot<br><font color="#888888"><br>                                  Cathy</font>