<div dir="ltr"><div>Indulge me, if you will. "rndc querylog on", then make your test query and send us the log output. There are four possible views to match, let's *know* which one was matched.</div><div><br></div><div>Thanks, Greg</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Wed, 19 Nov 2025 at 15:05, pgnd <<a href="mailto:pgnd@dev-mail.net">pgnd@dev-mail.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Thank you. Looking at the query I assume the view "internal" was used,<br>
> and recursion seems enabled/allowed indeed. Could it be possible to<br>
> also provide the named.conf? (external and chaos views are not needed)<br>
> I'll attempt to reproduce.<br>
<br>
1st, minor confusion here.  not clear on the point you're making, or what you're looking for.<br>
<br>
it's a lookup of a NON-local domain, that's NOT one of my zones. specifically<br>
<br>
        dig A <a href="http://isc.org" rel="noreferrer" target="_blank">isc.org</a> @::1<br>
<br>
here, with<br>
<br>
        $ cat named.conf*<br>
<br>
                ...<br>
                view "external" {<br>
                        match-clients {<br>
                                !key internal-rndc-key ;<br>
                                key external-rndc-key ;<br>
                                ...<br>
                        };<br>
                ...<br>
                view "internal" {<br>
                        match-clients {<br>
                                !key external-rndc-key ;<br>
                                key internal-rndc-key;<br>
                                localhost;<br>
                                ...<br>
                        };<br>
                ...<br>
<br>
it shouldn't matter (?)<br>
<br>
        $ named -v<br>
                BIND 9.21.14 (Development Release) <id:noscm><br>
        $ dig A <a href="http://isc.org" rel="noreferrer" target="_blank">isc.org</a> @::1 -k ./internal.rndc.key +short<br>
                151.101.2.217<br>
                151.101.66.217<br>
                151.101.130.217<br>
                151.101.194.217<br>
        $ dig A <a href="http://isc.org" rel="noreferrer" target="_blank">isc.org</a> @::1 -k ./external.rndc.key +short<br>
                151.101.66.217<br>
                151.101.130.217<br>
                151.101.194.217<br>
                151.101.2.217<br>
<br>
        $ named -v<br>
                BIND 9.21.15 (Development Release) <id:noscm><br>
        $ dig A <a href="http://isc.org" rel="noreferrer" target="_blank">isc.org</a> @::1 -k ./internal.rndc.key +short<br>
        $ dig A <a href="http://isc.org" rel="noreferrer" target="_blank">isc.org</a> @::1 -k ./external.rndc.key +short<br>
<br>
whereas for one of _my_ split-horizon zones, (e.g.)<br>
<br>
        $ dig MX <a href="http://example.com" rel="noreferrer" target="_blank">example.com</a> @::1 -k ./internal.rndc.key +short<br>
                5 <a href="http://mx.example.net" rel="noreferrer" target="_blank">mx.example.net</a>.<br>
        $ dig MX <a href="http://example.com" rel="noreferrer" target="_blank">example.com</a> @::1 -k ./external.rndc.key +short<br>
                5 <a href="http://mx1.example.com" rel="noreferrer" target="_blank">mx1.example.com</a>.<br>
                10 <a href="http://mx2.example.com" rel="noreferrer" target="_blank">mx2.example.com</a>.<br>
<br>
<br>
<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list.<br>
</blockquote></div>