<div dir="ltr"><div>Hola Mark,</div><div><br></div><div>Thank you, so to be clear, what is mean to delegate zone, the black zone? I am not dns expert unfortunately <br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 18, 2021 at 6:23 AM Mark Andrews <<a href="mailto:marka@isc.org">marka@isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Delegate the zone. Do NOT add a DS for it.<br><br><div dir="ltr">-- <div>Mark Andrews</div></div><div dir="ltr"><br><blockquote type="cite">On 17 Aug 2021, at 23:47, Edwardo Garcia <<a href="mailto:wdgarc88@gmail.com" target="_blank">wdgarc88@gmail.com</a>> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div dir="ltr"><div>Hola</div><div><br></div><div>We have dnssec working for long time but need now to have a subdomain excluded, we are going to be use it to replace an internal blacklist, we have 14 smtp servers and it is cumbersome to keep in sync.</div><div><br></div><div>So we have <a href="http://example.net" target="_blank">example.net</a> signed,</div><div>but we want <a href="http://black.example.net" target="_blank">black.example.net</a>, and of course all addresses under, eg:  <a href="http://4.3.2.1.black.example.net" target="_blank">4.3.2.1.black.example.net</a>  to work, at present of course this presents SERVFAIL because dnssec, obvious "black" needs to be in <a href="http://example.net" target="_blank">example.net</a> zone, nd its dns is ns999 whichwork when dnssec disabled but this is not optimum<br></div><div><br></div><div> looking for suggestion or guidance to how we fix this please? Ir this is not possible?<br></div><div><br></div></div>
<span>_______________________________________________</span><br><span>Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list</span><br><span></span><br><span>ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" target="_blank">https://www.isc.org/contact/</a> for more information.</span><br><span></span><br><span></span><br><span>bind-users mailing list</span><br><span><a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a></span><br><span><a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a></span><br></div></blockquote></div></blockquote></div>