<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.28.3">
</HEAD>
<BODY>
On Fri, 2013-04-05 at 08:51 +0200, Torsten Segner wrote:<BR>
<BR>
<BLOCKQUOTE TYPE=CITE>
<PRE>
$TTL 43200
@       IN      SOA a.prim-ns.de.       hostmaster.de.easynet.net.   (
                2012041802      ;
                28800           ;
                7200            ;
                604800          ;
                1200            ;
                )

                IN      NS      localhost.

subdomain.domain.de  60 A       172.26.30.231





The above setting is rewriting NXDOMAIN answers for subdomain.domain.de to the above IP address while every other host still has the information of the customers outside zone.

Am I doing something substantially wrong here RPZ wise?

</PRE>
</BLOCKQUOTE>
<BR>
to cover the domain and its sub domains you need to enter it twice, once as absolute and once as dot.domain<BR>
using your example  it would then be:
<PRE>
subdomain.domain.de  60 A  172.26.30.231
.subdomain.domain.de  60 A 172.26.30.231
</PRE>
<BR>
or if you want higher, <BR>
<BR>
domain.de  60 A    172.26.30.231<BR>
.domain.de  60 A   172.26.30.231<BR>
<BR>
<BR>
</BODY>
</HTML>