
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">I wonder what’s the point of obfuscating the name making people unable to help you when you are putting the domain name that’s broken everywhere else in your email:<div><br></div><div></div><div><a href="https://dnsviz.net/d/akritrim.net/dnssec/?rr=all&a=all&ds=all&doe=on&ta=.&tk=">https://dnsviz.net/d/akritrim.net/dnssec/?rr=all&a=all&ds=all&doe=on&ta=.&tk=</a></div><div><br></div><div>Anyway, you need to provide all the details about the domain name configuration and the related logs. You can’t expect help without sharing the full information about your problem.</div><div><br></div><div>Ondrej<br id="lineBreakAtBeginningOfSignature"><div dir="ltr"><div>--</div>Ondřej Surý — ISC (He/Him)<div><br></div><div>My working hours and your working hours may be different. Please do not feel obligated to reply outside your normal working hours.</div></div><div dir="ltr"><br><blockquote type="cite">On 20. 4. 2025, at 16:31, akritrim® Intelligence™ via bind-users <bind-users@lists.isc.org> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><span>Hi</span><br><span></span><br><span>I am getting the following error if i test the domain on dnsviz.net.</span><br><span></span><br><span>For example for domain example.org i get :</span><br><span></span><br><span>caikb.6tqs4.example.org/A has errors; select the "Denial of existence" DNSSEC option to see them.</span><br><span></span><br><span>On checking the denial of existence settings i get:</span><br><span></span><br><span></span><br><span>RRset status</span><br><span>Bogus (1)</span><br><span>caikb.6tqs4.example.org/A (NXDOMAIN)</span><br><span></span><br><span></span><br><span>Errors (2)</span><br><span>NSEC3 proving non-existence of caikb.6tqs4.example.org/A: No NSEC3 RR corresponds to the closest encloser of the SNAME (caikb.6tqs4.example.org). See RFC 5155, Sec. 8.4.</span><br><span>NSEC3 proving non-existence of caikb.6tqs4.example.org/A: No NSEC3 RR corresponds to the closest encloser of the SNAME (caikb.6tqs4.example.org). See RFC 5155, Sec. 8.4.</span><br><span></span><br><span></span><br><span>I do not get any errors on an existing subdomain like mail.example.org or even a non existent subdomain like htcghugfg.example.org</span><br><span></span><br><span>also not all domains managed by the server get this error, only some of them.</span><br><span></span><br><span>i have these parameters defined in dnssec policy:</span><br><span></span><br><span>nsec3param iterations 0 optout no salt-length 0;</span><br><span></span><br><span></span><br><span>any ideas will be welcome.</span><br><span></span><br><span></span><br><span>-- </span><br><span>akritrim® Intelligence™</span><br><span>-- </span><br><span>Visit https://lists.isc.org/mailman/listinfo/bind-users to unsubscribe from this list</span><br><span></span><br><span>ISC funds the development of this software with paid support subscriptions. Contact us at https://www.isc.org/contact/ for more information.</span><br><span></span><br><span></span><br><span>bind-users mailing list</span><br><span>bind-users@lists.isc.org</span><br><span>https://lists.isc.org/mailman/listinfo/bind-users</span><br></div></blockquote></div></body></html>