<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">In this particular case, isn't the resolver attempting to do a reverse<br>
lookup of the IP address that's listed ?<br><br></blockquote><div><br></div><div>You are right, I missed that this is a reverse-mapping zone. In that case, run DNSSEC analyzer on the domain "180.96.34.in-addr.arpa" and you'll see the problem. Reverse-mapping zones work the same as forward-mapping zones, they also need to be delegated properly. </div><div><br></div><div>If you prefer a more visual output, try DNSViz: <a href="https://dnsviz.net/d/180.96.34.in-addr.arpa/dnssec/">https://dnsviz.net/d/180.96.34.in-addr.arpa/dnssec/</a> </div><div> </div></div></div>