<div dir="ltr">On Mon, Jun 11, 2018 at 11:08 PM, David <span dir="ltr"><<a href="mailto:opendak@shaw.ca" target="_blank">opendak@shaw.ca</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 2018-06-11 4:01 PM, Jack Rabbit wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I've asked in IRC but was instructed to ask here.<br>
<br>
</blockquote>
<br></span>
[snip a ton of stuff]<span class=""><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Is there a way to have, say, the recursor query 8.8.8.8 if 1.1.1.1 returns an NXDOMAIN for a record? Or the auth return a record from 8.8.8.8 if it doesn't find the record in its DB?<br>
</blockquote></span>
Sounds like you might want to see if just using RPZ to re-write what you need would work?<br>
<br>
</blockquote></div><div>I could, and I've been reading up about RPZ, but I suppose that 
would necessitate me not using a DB-driven backend, correct? (Or I guess I could still, by
generating/publishing an RPZ feed.)<br><br></div>It looks like the only 
record type I can "replace" with via RPZ is a CNAME; is this correct? That 
may be a somewhat limiting factor at some point in the future (e.g. MX records pointing to CNAMEs is expressly forbidden by RFC2181, which does tend to break a fair bit of assumptions MTAs make)...<br></div><div class="gmail_extra"><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Jackrabbit<br></div></div>
</div></div>