Am 26.08.2016 um 22:38 schrieb Heiko Schlittermann:
> Real Men fragen nicht den Nameserver des Providers.

Wen denn dann, wenn es nicht Google oder der gar nicht so offene OpenDNS
sein soll?  Gibt es irgendwo eine Liste mit empfehlenswerten freien
DNS-Servern (Proxies), die

* schnell sind
* keine Datenschutzbedenken auslösen
* keine Antworten verändern oder unterdrücken

Oder machen "Real Men" ihre rekursive Auflösung immer selbst?

> (Und, DNS liefert
> keine DKIM-Signaturen, oder verstehe ich etwas falsch?)

OK, falsches Wort: Ich meinte DKIM Domainkeys.  Die liefert der
DNS-Server meines Providers nicht aus, weil der TXT-Record zu groß ist
und der Server kein EDNS kann (oder das falsch konfiguriert ist).

>> Thema Forward für einzelne Domains:
>
> Ich meine, das geht schon immer.
> 
>     zone "foobar.de" {
>         type forward;
>         forwarders { 1.1.1.1; 2.2.2.2; };
>     };
> 
> Oder auch stub-Zones 
> (https://lists.isc.org/pipermail/bind-users/2011-March/083244.html)

Cool.  Wieder was gelernt. Danke!

Uwe


Attachment: signature.asc
Description: OpenPGP digital signature

Antwort per Email an