<div dir="ltr"><div>Perhaps a real example would help.</div>Here is an example of a captive portal root domain.  Everything goes to .25<div><br></div><div>.                               A       141.211.7.25<br>*.                              A       141.211.7.25</div><div><br></div><div>But I need everything except one host, <a href="http://dns1.itd.umich.edu">dns1.itd.umich.edu</a>, so I need wildcards at every level:</div><div><br></div><div>.                               A       141.211.7.25<br>*.                              A       141.211.7.25<br>edu.                            A       141.211.7.25<br>*.edu.                          A       141.211.7.25<br><a href="http://umich.edu">umich.edu</a>.                      A       141.211.7.25<br>*.<a href="http://umich.edu">umich.edu</a>.                    A       141.211.7.25<br><a href="http://itd.umich.edu">itd.umich.edu</a>.                  A       141.211.7.25<br>*.<a href="http://itd.umich.edu">itd.umich.edu</a>.                A       141.211.7.25<br><a href="http://dns1.itd.umich.edu">dns1.itd.umich.edu</a>.             A       192.12.80.214<br><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br>-- <br>Bob Harold</div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 11, 2020 at 11:16 AM Petr Bena <petr@bena.rocks> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Oh, that explains it, I didn't know there is such a thing as "empty <br>
domain", thanks!<br>
<br>
On 11/02/2020 16:33, Matus UHLAR - fantomas wrote:<br>
> On 11.02.20 15:58, Petr Bena wrote:<br>
>> for example test.prod.app.pcp.cn.prod<br>
>><br>
>> step 2) search the available zones - the zone in question here is <br>
>> pcp.cn.prod which is found<br>
>><br>
>> step 3) no matching name is found but *.prod.app exists inside of <br>
>> pcp.cn.prod which is returned<br>
>><br>
>> However, with <a href="http://payis.test.prod.app.pcp.cn" target="_blank">payis.test.prod.app.pcp.cn</a>.prod<br>
>><br>
>> step 2) search the available zones - the zone in question here is <br>
>> pcp.cn.prod which is found<br>
>><br>
>> step 3) no matching name is found, *.prod.app exists inside of <br>
>> pcp.cn.prod but NXDOMAIN is returned instead?<br>
><br>
> because defining domain funding-gw.payis.prod.app.pcp.cn.prod defined <br>
> empty<br>
> domain payis.prod.app.pcp.cn.prod, and since it exists (although <br>
> empty), the<br>
> *.prod.app.pcp.cn.prod does not apply to payis.prod.app.pcp.cn.prod <br>
> nor to<br>
> any subdomain under it.<br>
><br>
_______________________________________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>