<div><div><div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Viktor Dukhovni via Unbound-users <<a href="mailto:unbound-users@nlnetlabs.nl" target="_blank">unbound-users@nlnetlabs.nl</a>>:<br></div></div></div></div></div></div><div><div><div><div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Is it possible to quickly SERVFAIL queries for data handled by a<br>
particular set of remote nameservers?</blockquote><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"></blockquote><div dir="auto"><br></div></div></div></div></div><div><div><div><div><div dir="auto">Just specifying IP addresses of bad nameservers to “do-not-query-address:” effectively prevents iterator to send queries to these servers.</div><div dir="auto"> </div><div dir="auto"> do-not-query-address: 192.0.2.1    # bad nameserver</div><div dir="auto"><br></div><div dir="auto">I don’t know how to specify bad nameservers directly by hostname. Your configuration won’t work since “local-data” clause won’t inject data to iterator. Running script which makes do-not-query-address configuration from list of hostnames and reloading periodically would satisfy your requirement.</div>
</div>
</div>
</div>
</div>