<div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">Hi guys,</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">is there a way to force pdns recursor to reply with NXDOMAIN instead of SERVFAIL in case of REFUSED replies by auth?<br></div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">The scenario is the following:</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">- auth zones: good.beer and its subdomains</div><div class="gmail_default" style="font-family:monospace,monospace">- rec forward every *.good.beer query to auth</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">In case clients ask for a non existent good.beer subdomain, auth will reply with REFUSED to rec and rec will reply with SERVFAIL to client.</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">Thanks</div></div>