<div dir="ltr">Hi Philip.<div>I echo Fred's response; why forward?</div><div>- Backup your config</div><div>- remove/comment the "forwarders {}" statement</div><div>- start a tcpdump to disc for port 53 (for evidence about what happens next)</div><div>- stop/start 'named'.</div><div>- try queries/look in the log/stop the tcpdump and analyse it in Wireshark.</div><div><br></div><div>As an aside, you don't need zone "." for either of two reasons:</div><div>1) If you're global forwarding the hint zone will never get used anyway.</div><div>2) If you're not forwarding, BIND has the list of root servers built in, so defining a hint zone yourself is pointless, unless you deliberately want to use a different set of roots (e.g. a private network, GRX or similar)</div><div><br></div><div>Cheers, Greg</div></div>