<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=windows-1252">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Am 15.03.2019 um 02:31 schrieb Casey
      Deccio:<br>
    </div>
    <blockquote type="cite"
      cite="mid:122F5F6C-13F2-47C6-B259-4294F262FDA8@deccio.net">
      <blockquote type="cite" class="">
        <div class="">
          <div class=""><span style="caret-color: rgb(0, 0, 0);
              font-family: Helvetica; font-size: 12px; font-style:
              normal; font-variant-caps: normal; font-weight: normal;
              letter-spacing: normal; text-align: start; text-indent:
              0px; text-transform: none; white-space: normal;
              word-spacing: 0px; -webkit-text-stroke-width: 0px;
              text-decoration: none; float: none; display: inline
              !important;" class="">straight-forward "zone { type
              forward; ... }" would almost work (in BIND9, though other
              servers implement the same feature with different syntax)</span></div>
        </div>
      </blockquote>
      <div><br class="">
      </div>
      <div>This was what I tried first, but recursion is disabled on my
        BIND server, so all my queries destined the "forwarded" zone are
        immediately returned by BIND as REFUSED.</div>
    </blockquote>
    <p>What if you use 3 nameservers. One Bind with recursion and
      forwarding to your normal auth-backend with forward zone for "."
      and a second forwarding for zone "yourspecialzone" to your
      special-backend? That would be similar to dnsdist setup.</p>
    <p><br>
    </p>
    <p>Klaus<br>
    </p>
  </body>
</html>