<div dir="ltr"><div>Yesterday, I had caa records working.  At least the server was returning something.  In my work to get dnssec working, I've managed bread CAA support somehow.  Now,even though the record exists, the server does not return a response.<br><br>root@deacon:/var/log# dig @<a href="http://23.111.169.69">23.111.169.69</a> <a href="http://xyonet.com">xyonet.com</a> type257<br><br>; <<>> DiG 9.9.5-3ubuntu0.15-Ubuntu <<>> @<a href="http://23.111.169.69">23.111.169.69</a> <a href="http://xyonet.com">xyonet.com</a> type257<br>; (1 server found)<br>;; global options: +cmd<br>;; Got answer:<br>;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25927<br>;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1<br>;; WARNING: recursion requested but not available<br><br>;; OPT PSEUDOSECTION:<br>; EDNS: version: 0, flags:; udp: 1680<br>;; QUESTION SECTION:<br>;<a href="http://xyonet.com">xyonet.com</a>.                    IN      TYPE257<br><br>;; Query time: 1 msec<br>;; SERVER: 23.111.169.69#53(23.111.169.69)<br>;; WHEN: Mon Aug 14 15:11:25 EDT 2017<br><br><br></div>However.<br><span style="font-family:monospace,monospace"></span>name                                  type  <br><a href="http://deacon.xyonet.com">deacon.xyonet.com</a>              CAA  0 issue "<a href="http://letsencrypt.org">letsencrypt.org</a>" <br><div dir="ltr">--Curtis</div><div><div>
</div></div></div>