<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->


<div class="WordSection1">
<p class="MsoNormal"><a name="_MailEndCompose" target="_top" rel="nofollow" link="external"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Hi Bert,<o:p></o:p></span></a></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Hierbij de gegevens.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">On the master:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">~# pdnssec show-zone salzvideo.nl<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Zone is not actively secured<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Zone is not presigned<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">No keys for zone 'salzvideo.nl'.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">On one of the slaves:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">$ pdnssec show-zone salzvideo.nl<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Zone is not presigned<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">Zone has hashed NSEC3 semantics, configuration: 1 0 1 ab<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">keys:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">ID = 1534 (KSK), tag = 19711, algo = 8, bits = 2048     Active: 1 ( RSASHA256 )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">KSK DNSKEY = salzvideo.nl IN DNSKEY 257 3 8 AwEAAY1J6kjWaCIDffTnxLkkJKjmDgy/ulsIbQNuxGvfqjSw9DA5WvCzZFFZPa0SqEoTrO3Mj+/GQ971SsIIWKX/nfTxS1dnT2voFPj9l5GLzdeKq6JK32nbxg9ftaYLzO2Rr10RpgHNjBLztd4ATwYo5lXvWplO/gG4ZmQCBUIE9seTqOLpqiDmH/nUsuWGISj/pBfp6Kz2vTPpDvHifsltNoE+NWbfDe41jIuezoo2pTuhpRag4yqFdpbdcqVlVkn9fzxqIfzlrvaQlTSKBue7r7osAlg2BTmOrLmT2OcDcUX9W+8p2ORputROwYFPzurzqheqWUd2bskanscwj530Dyk=
 ; ( RSASHA256 )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">DS = salzvideo.nl IN DS 19711 8 1 cc126ecef7a0d02393ad706698693fe5edf8f128 ; ( SHA1 digest )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">DS = salzvideo.nl IN DS 19711 8 2 2b9b348598238195ad4ee11ab289ed682ebe194197a563b57a955f85e5edc3ad ; ( SHA256 digest )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">ID = 1535 (ZSK), tag = 29826, algo = 8, bits = 1024     Active: 1 ( RSASHA256 )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US">ID = 1536 (ZSK), tag = 20593, algo = 8, bits = 1024     Active: 0 ( RSASHA256 )<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Met vriendelijke groet,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Marc van de Geijn<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">bHosted.nl<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Mail: <a href="/user/SendEmail.jtp?type=node&node=12135&i=0" target="_top" rel="nofollow" link="external">[hidden email]</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Tel: 020 3118211<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Facebook:
</span><a href="https://www.facebook.com/bHosted.nl.Webhosting" target="_top" rel="nofollow" link="external"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#0563C1">https://www.facebook.com/bHosted.nl.Webhosting</span></a><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Twitter:
</span><a href="https://twitter.com/bhostednl" target="_top" rel="nofollow" link="external"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#0563C1">https://twitter.com/bhostednl</span></a><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Van:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> bert hubert-3 [via PowerDNS] [mailto:ml-node+<a href="/user/SendEmail.jtp?type=node&node=12135&i=1" target="_top" rel="nofollow" link="external">[hidden email]</a>]
<br>
<b>Verzonden:</b> woensdag 17 februari 2016 16:22<br>
<b>Aan:</b> Marc van de Geijn <<a href="/user/SendEmail.jtp?type=node&node=12135&i=2" target="_top" rel="nofollow" link="external">[hidden email]</a>><br>
<b>Onderwerp:</b> Re: Removing Dnssec records from slave PDNS servers<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">On Wed, Feb 17, 2016 at 03:47:57PM +0000, Marc van de Geijn wrote:
<br>
> Unfortunatly, the serial is updated on the master and synced to the slaves, but the slaves keep reporting the NSEC3 & RRSIG records. The master does not report these records when doing a AXFR from the slaves.
<br>
<br>
Can you show the actual output of 'pdnssec show-zone' on both master and <br>
slave please? <br>
<br>
        Bert <o:p></o:p></p>
<div>
<p class="MsoNormal"><br>
> <br>
> Met vriendelijke groet, <br>
> <br>
> Marc van de Geijn <br>
> bHosted.nl <br>
> <br>
> Mail: <a href="/user/SendEmail.jtp?type=node&node=12134&i=0" target="_top" rel="nofollow" link="external">[hidden email]</a>
<br>
> Tel: 020 3118211 <br>
> Facebook: <a href="https://www.facebook.com/bHosted.nl.Webhosting" target="_top" rel="nofollow" link="external">
https://www.facebook.com/bHosted.nl.Webhosting</a><br>
> Twitter: <a href="https://twitter.com/bhostednl" target="_top" rel="nofollow" link="external">https://twitter.com/bhostednl</a><br>
> <br>
> -----Oorspronkelijk bericht----- <br>
> Van: bert hubert [mailto:<a href="/user/SendEmail.jtp?type=node&node=12134&i=1" target="_top" rel="nofollow" link="external">[hidden email]</a>]
<br>
> Verzonden: woensdag 17 februari 2016 16:41 <br>
> Aan: Marc van de Geijn <<a href="/user/SendEmail.jtp?type=node&node=12134&i=2" target="_top" rel="nofollow" link="external">[hidden email]</a>>
<br>
> CC: <a href="/user/SendEmail.jtp?type=node&node=12134&i=3" target="_top" rel="nofollow" link="external">[hidden email]</a>
<br>
> Onderwerp: Re: [Pdns-users] Removing Dnssec records from slave PDNS servers <br>
> <br>
> On Wed, Feb 17, 2016 at 06:27:59AM -0700, mvdgeijn wrote: <br>
> > Hi, <br>
> > <br>
> > I was wondering what the best way is to remove Dnssec records from the <br>
> > slave PDNS servers? Our master and slave DNS servers are all PowerDNS servers.
<br>
> > They are kept in sync using AXFR and are all on different locations. <br>
> > <br>
> > At this moment it seems that when I disable Dnssec on the master for a <br>
> > domain, this information is not transferred to the slave DNS servers. <br>
> <br>
> Increase the serial (pdnssec increase-serial is an easy way, or pdnsutil on 4.x).
<br>
> <br>
> That should trigger the slave to refetch without the DNSSEC. <br>
> <br>
> Bert <o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">_______________________________________________
<br>
Pdns-users mailing list <br>
<a href="/user/SendEmail.jtp?type=node&node=12134&i=4" target="_top" rel="nofollow" link="external">[hidden email]</a>
<br>
<a href="http://mailman.powerdns.com/mailman/listinfo/pdns-users" target="_top" rel="nofollow" link="external">http://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
<br>
<o:p></o:p></p>
<div class="MsoNormal" align="center" style="text-align:center">
<hr size="1" width="100%" noshade="" style="color:#CCCCCC" align="center">
</div>
<div>
<div>
<p class="MsoNormal"><b><span style="font-size:9.0pt;font-family:"Tahoma",sans-serif;color:#444444">If you reply to this email, your message will be added to the discussion below:<o:p></o:p></span></b></p>
</div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Tahoma",sans-serif;color:#444444"><a href="http://powerdns.13854.n7.nabble.com/Removing-Dnssec-records-from-slave-PDNS-servers-tp12132p12134.html" target="_top" rel="nofollow" link="external">http://powerdns.13854.n7.nabble.com/Removing-Dnssec-records-from-slave-PDNS-servers-tp12132p12134.html</a>
<o:p></o:p></span></p>
</div>
<div style="margin-top:4.8pt">
<p class="MsoNormal" style="line-height:18.0pt"><span style="font-size:8.5pt;font-family:"Tahoma",sans-serif;color:#666666">To unsubscribe from Removing Dnssec records from slave PDNS servers,
<a href="" target="_top" rel="nofollow" link="external">
click here</a>.<br>
<a href="http://powerdns.13854.n7.nabble.com/template/NamlServlet.jtp?macro=macro_viewer&id=instant_html%21nabble%3Aemail.naml&base=nabble.naml.namespaces.BasicNamespace-nabble.view.web.template.NabbleNamespace-nabble.view.web.template.NodeNamespace&breadcrumbs=notify_subscribers%21nabble%3Aemail.naml-instant_emails%21nabble%3Aemail.naml-send_instant_email%21nabble%3Aemail.naml" target="_top" rel="nofollow" link="external"><span style="font-size:7.0pt;font-family:"Times New Roman",serif">NAML</span></a>
<o:p></o:p></span></p>
</div>
</div>




        
        
        
<br/><hr align="left" width="300" />
View this message in context: <a href="http://powerdns.13854.n7.nabble.com/Removing-Dnssec-records-from-slave-PDNS-servers-tp12132p12135.html">RE: Removing Dnssec records from slave PDNS servers</a><br/>
Sent from the <a href="http://powerdns.13854.n7.nabble.com/">PowerDNS mailing list archive</a> at Nabble.com.<br/>