<div class="gmail_quote">On Tue, Mar 3, 2009 at 1:13 AM, W.C.A. Wijngaards <span dir="ltr"><<a href="mailto:wouter@nlnetlabs.nl">wouter@nlnetlabs.nl</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
What you are running into is the fact that Unbound is not designed to be<br>
a full-featured *authoritative* DNS server.  It is a full featured<br>
*recursive* DNS server.</blockquote><div><br></div><div>Yeah, I should have spent that extra five seconds to think through things a bit before sending my query to the list. That said, you folks have been /more/ than generous with your time. Thanks! </div>
<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
How to make the stub thing work.<br>
The idea is to use another server to be the authoritative server.  Such<br>
as NSD (the authoritative server made by NLnet Labs which has similar<br>
high performance).  You run NSD on port: 10053 with the <a href="http://example.net" target="_blank">example.net</a><br>
zone.  NSD is a good authoritative server for CNAME, DNSSEC, NSEC3, ...<br>
<br>
Then you provide unbound with a stub zone<br>
stub-zone:<br>
        name: "<a href="http://example.net" target="_blank">example.net</a>"<br>
        stub-addr: 127.0.0.1@10053<br>
<br>
You can also run the NSD server on a different computer, of course.<br></blockquote></div><div><br></div>I wasn't aware of the existence of NSD before now. Thanks for bringing it to my attention and for providing the above example! Will try both now.<div>
<br>/M:D<br><br>M. David Peterson<br>Co-Founder & Chief Architect, 3rd&Urban, LLC<br>Email: m.david@3rdandUrban.com | <a href="mailto:m.david@amp.fm">m.david@amp.fm</a><br>Mobile: (206) 999-0588<br><a href="http://3rdandUrban.com">http://3rdandUrban.com</a> | <a href="http://amp.fm">http://amp.fm</a> | <a href="http://www.oreillynet.com/pub/au/2354">http://www.oreillynet.com/pub/au/2354</a> | <a href="http://broadcast.oreilly.com/m-david-peterson/">http://broadcast.oreilly.com/m-david-peterson/</a><br>

</div>