<div dir="ltr"><div>  Hi all!<br>By default, Unbound DNS server works by "classic" scheme: queries root servers, then queries NS'es for A/AAAA/...<br><br>Sometime (rarely) connectivity between my Unbound DNS host and target zone NS'es is failed, but target NS'es are still available from various LookingGlasses and from Google/Level3 DNS, so "nslookup <a href="http://www.target.com">www.target.com</a> 8.8.8.8" and "nslookup <a href="http://www.target.com">www.target.com</a> 4.2.2.2" returns the correct answer.<br><br>So my question is very simple:<br>How to setup Unbound to use public forwarders when (and only after) direct query to the target NS'es is failed?<br><br>The following config works fine, but routes all queries immediately to forwarders, ignoring target NS'es at all:<br><br>forward-zone:<br>    name: "."<br>    forward-first: no<br>    forward-addr: 8.8.8.8<br>    forward-addr: 4.2.2.2<br><br></div>WBR, Ilya<br><br></div>