<html><head>
<meta content="text/html; charset=ISO-8859-1" http-equiv="Content-Type">
</head><body bgcolor="#FFFFFF" text="#000000"><br>
<br>
<blockquote style="border: 0px none;" 
cite="mid:87vbidhp04.fsf@mid.deneb.enyo.de" type="cite">
  <div style="margin:30px 25px 10px 25px;" class="__pbConvHr"><div 
style="display:table;width:100%;border-top:1px solid 
#EDEEF0;padding-top:5px">       <div 
style="display:table-cell;vertical-align:middle;padding-right:6px;"><img
 photoaddress="fw@deneb.enyo.de" photoname="Florian Weimer" 
src="cid:part1.01060109.00090906@redbarn.org" 
name="compose-unknown-contact.jpg" height="25px" width="25px"></div>   <div
 
style="display:table-cell;white-space:nowrap;vertical-align:middle;width:100%">
        <a moz-do-not-send="true" href="mailto:fw@deneb.enyo.de" 
style="color:#737F92 
!important;padding-right:6px;font-weight:bold;text-decoration:none 
!important;">Florian Weimer</a></div>   <div 
style="display:table-cell;white-space:nowrap;vertical-align:middle;">   
  <font color="#9FA2A5"><span style="padding-left:6px">Friday, March 06,
 2015 12:03 PM</span></font></div></div></div>
  <div style="color:#888888;margin-left:24px;margin-right:24px;" 
__pbrmquotes="true" class="__pbConvBody"><div><!----><br>Some resolvers 
will ask all authoritative servers for the domain when<br>they receive a
 NOTIMP response.  Others will not cache the resulting<br>SERVFAIL 
response.<br><br>So unless this is intended as some way to punish 
resolver operators<br>who have clients sending ANY queries, this is 
probably not such a good<br>idea.<br>
</div></div>
</blockquote>
<br>
to put the punishment where it belongs, i suggest that NOERROR/ANCOUNT=0
 is a correct response to ANY from a non-trusted source.<br>
<br>
<div class="moz-signature">-- <br>Paul Vixie<br>
</div>
</body></html>