
<HTML>

<HEAD>

<TITLE>Disabling DNSSEC validation per zone?</TITLE>

</HEAD>

<BODY>

<FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>I have a number of zones being served by rbldnsd, with bind as a front-end.  The zones are defined as forward only in named.conf.<BR>

<BR>

When I enable dnssec validatation, these zones report that they are insecure.  <BR>

08-Jul-2011 08:55:58.700 dnssec: info:   validating @0xb4260ad8: ips.backscatterer.local SOA: got insecure response; parent indicates it should be secure<BR>

<BR>

I’m not really certain which parent is reporting this<BR>

<BR>

Is there a way to disable dnssec validation on these zones, while still requiring it elsewhere?<BR>

<BR>

<BR>

-- <BR>

Daniel J McDonald, CCIE # 2495, CISSP # 78281<BR>

</SPAN></FONT>

</BODY>

</HTML>