<div dir="ltr">Hello,<div><br></div><div>It seems like pdns auth servers are answering SERVFAIL queries when the subdomain is malformed in the query. It is testable on <a href="http://powerdns.com">powerdns.com</a> domain - which I assume is hosted on a pdns-auth backend.</div><div><br></div><div>Ex :  </div><div>dig @<a href="http://pdns-public-ns2.powerdns.com">pdns-public-ns2.powerdns.com</a>. 1+1=<a href="http://2.powerdns.com">2.powerdns.com</a> will return SERVFAIL</div><div><br></div><div>dig @<a href="http://pdns-public-ns2.powerdns.com">pdns-public-ns2.powerdns.com</a>. <a href="http://testingthis.powerdns.com">testingthis.powerdns.com</a> will return NXDOMAIN as expected<br></div><div><br></div><div>I am not sure what is the correct answer here, but I'm only seeing this on pdns-auth installations.  From the other authoritative nameservers I've tested, every single one of them is answering NXDOMAIN ( <a href="http://isc.org">isc.org</a> / <a href="http://knot-dns.cz">knot-dns.cz</a> / <a href="http://facebook.com">facebook.com</a> / <a href="http://google.com">google.com</a> / nlnetlabs...  ) in this case.  </div><div><br></div><div>Best regards,</div><div><br></div><div>Thibaud.</div></div>