<div dir="ltr">Hi Viktor,<div><br></div><div>Sorry, not fully understand your explaination.</div><div>It means NS <a href="http://polri.go.id">polri.go.id</a> is has error configuration for its DNSec ?</div><div>Why bind still can resolv it ?</div><div><br></div><div>What can i do to solve it with unbound ?</div><div>Thank you.</div><div><br></div><div><br></div><div>Regards,</div><div>Franky<br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 28, 2017 at 10:07 AM,  <span dir="ltr"><<a href="mailto:unbound-users-request@unbound.net" target="_blank">unbound-users-request@unbound.net</a>></span> wrote:<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">This looks like a misconfigured Arbor Networks firewall, that blocks<br>
various DNS lookups over IPv4 (but not IPv6).  This is bad, since<br>
many resolvers don't yet have IPv6 connectivity.  In addition to<br>
potential impact on email delivery see also:<br>
<br>
    <a href="https://tools.ietf.org/html/draft-ietf-dnsop-no-response-issue-06" rel="noreferrer" target="_blank">https://tools.ietf.org/html/<wbr>draft-ietf-dnsop-no-response-<wbr>issue-06</a><br>
<br>
for why filtering of RRtypes is generally wrong.  Please address<br>
this problem to ensure that email to <a href="http://uspta.org" rel="noreferrer" target="_blank">uspta.org</a> arrives reliably in<br>
a timely manner.<br>
<br>
--<br>
        Viktor.<br></blockquote></div></div></div></div>