<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <br>
    <br>
    <div class="moz-cite-prefix">On 8/15/2017 6:42 AM, Curtis Maurand
      wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:23206369-4a8a-afe4-c270-3cb1080b7ec9@maurand.com">
      <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
      <br>
      <br>
      <div class="moz-cite-prefix">On 8/14/2017 5:42 PM, Curtis Maurand
        wrote:<br>
      </div>
      <blockquote type="cite"
cite="mid:CAOU0tYAymnnxa3rbJdt-hRyzAA_hFYXf5g3AKRBvMuuM+xK0pg@mail.gmail.com">
        <div dir="ltr">
          <div>Apologies, running 4.04 and recursor 4.06. compiled from
            source.  waiting for mysqloptimize to finish (18 hours and
            counting) so that I can restart the mariadb server.  It's
            been running since last night.  I have another problem
            around the binlog_format that I can't do anything without
            restarting mariadb.  Checkzone came back with a couple of
            errors, but I can't rectify the zone.<br>
            <br>
          </div>
          I'll keep you posted.  this check is taking way longer than it
          ever has.<br>
        </div>
        <div class="gmail_extra"><br>
          <div class="gmail_quote">On Mon, Aug 14, 2017 at 4:26 PM, bert
            hubert <span dir="ltr"><<a
                href="mailto:bert.hubert@powerdns.com" target="_blank"
                moz-do-not-send="true">bert.hubert@powerdns.com</a>></span>
            wrote:<br>
            <blockquote class="gmail_quote" style="margin:0 0 0
              .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mon,
              Aug 14, 2017 at 03:41:45PM -0400, Curtis Maurand wrote:<br>
              > Yesterday, I had caa records working.  At least the
              server was returning<br>
              > something.  In my work to get dnssec working, I've
              managed bread CAA<br>
              > support somehow.  Now,even though the record exists,
              the server does not<br>
              > return a response.<br>
              <br>
              Please at all times state which exact version of PowerDNS
              you are running.<br>
              <br>
              Can you also show the output of pdnsutil check-zone <a
                href="http://xyonet.com" rel="noreferrer"
                target="_blank" moz-do-not-send="true">xyonet.com</a> ?<br>
              <br>
              Thanks!<br>
              <span class="HOEnZb"><font color="#888888"><br>
                          Bert<br>
                  <br>
                </font></span></blockquote>
          </div>
        </div>
      </blockquote>
      <div class="gmail_extra"><br>
        Sorry about top posting (gmail).  anyway, after getting mariadb
        restarted and doing "pdnsutil rectify-all-zones, " I get this:<br>
      </div>
      <br>
      root@deacon:/var/log# pdnsutil check-zone xyonet.com<br>
      Checked 31 records of 'xyonet.com', 0 errors, 0 warnings.<br>
      <br>
      so the combo is pdns-server 4.0.4, pdns-recursor 4.0.6 on Ubuntu
      14.04 LTS.  tps://mailman.powerdns.com/mailman/listinfo/pdns-users
    </blockquote>
    <br>
    OK, the online CAA testers aren't seeing all of it, but I think it's
    working, at least for one host.  <br>
    <br>
    <a class="moz-txt-link-freetext" href="https://caatest.co.uk/deacon.xyonet.com">https://caatest.co.uk/deacon.xyonet.com</a><br>
    gives<br>
    <code><span class="success green">✔ All looks good</span> <br>
      ---<br>
      0 issue "letsencrypt.org" <br>
      <font face="Calibri"><br>
        <br>
        <font face="Helvetica, Arial, sans-serif">That just tells me
          there's a problem with the other record, but in general it's
          returning records properly and, at least someone in the UK can
          see it.  :-)</font></font><font face="Helvetica, Arial,
        sans-serif"><br>
      </font><br>
    </code>Thanks for your help<br>
    --Curtis<br>
    <br>
    <div class="moz-signature">-- <br>
      Curtis Maurand<br>
      <a href="mailto:curtis@maurand.com">curtis@maurand.com</a><br>
      207-252-7748</div>
  </body>
</html>