<div dir="ltr">I really wouldn't recommend that.<div>If you have to, create exceptions for domains that won't validate correctly by using the "validate-except {..." statement.</div><div>In parallel with that, encourage people with broken domains to fix them, which makes life better for all of us.</div><div><br></div><div>Cheers, Greg</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 12 Dec 2023 at 17:42, Blason R <<a href="mailto:blason16@gmail.com">blason16@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Thanks folks <div dir="auto"><br></div><div dir="auto">I just disabled DNSSEC validation from bind config file (globally) and those domains started resolving fine.</div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Dec 12, 2023, 13:25 Greg Choules <<a href="mailto:gregchoules%2Bbindusers@googlemail.com" target="_blank">gregchoules+bindusers@googlemail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hello.<div>There are well known and documented issues with the zone "<a href="http://gov.in" rel="noreferrer" target="_blank">gov.in</a>" and there were some recent problems with "gov" as well.</div><div>Please search this mailing list archive for those domains and you may find some useful hints, tips and information that explain and help you with your own problem.</div><div><br></div><div>Cheers, Greg</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 12 Dec 2023 at 00:48, Blason R <<a href="mailto:blason16@gmail.com" rel="noreferrer" target="_blank">blason16@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Oh I forgot to tell you that. This is BIND RPZ and all the queries are recursive.<div dir="auto"><br></div><div dir="auto">Dig output just dies out and does not spit anything.</div><div dir="auto"><br></div><div dir="auto">And this specifically i noticed with .gov and .<a href="http://gov.in" rel="noreferrer" target="_blank">gov.in</a> domain. This is the reason I thing it might be related with DNSSEC.</div><div dir="auto"><br></div><div dir="auto">Also wanted to understand overall how do I debug any queries.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Dec 12, 2023, 00:28 Marco Moock <<a href="mailto:mm@dorfdsl.de" rel="noreferrer" target="_blank">mm@dorfdsl.de</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Am 11.12.2023 um 23:37:36 Uhr schrieb Blason R:<br>
<br>
> I require assistance in troubleshooting the resolution issue for<br>
> specific domains that are not being resolved properly. The version of<br>
> BIND I am currently using is BIND 9.18.20-1.<br>
<br>
First, tell us if those queries are authoritative on that server or not.<br>
<br>
Try using dig and post the output here.<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer noreferrer noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer noreferrer noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" rel="noreferrer noreferrer" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer noreferrer noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" rel="noreferrer" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>
</blockquote></div>
</blockquote></div>