<div dir="ltr"><div class="gmail_quote gmail_quote_container"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><p>Response Policy Zone on the recursor is the way I'd do it. This
      is what RPZ is designed for: to override specific DNS answers.</p></div></blockquote><div> </div><div>I've used to do it with Bind Views in the past as i've had BIND running. As i've migrated to Powerdns this generated some issues obviously since bind view wasnt available then and it has to be done with LUA Records.</div><div><br></div><div>This historical thing with Shadow Records is something that is difficult to clean up and fix for different reasons. And it regularly comes back and bites me in the ass..</div><div><br></div><div><br></div><div><br></div><div><br></div><div> </div></div></div>