<div dir="ltr">Hello Tom,<div><br></div><div><br></div><div>Thanks for your reply.</div><div><br></div><div>This is what I get after restarting Unbound with "verbosity: 3" settings...</div><div><br></div><div>root@ns1 [14:53:10]:/var/log$ dig <a href="http://mydomain.net">mydomain.net</a>  <br></div><div><br></div><div>root@ns1 [14:53:10]:/var/log$ tail -f daemon<br>Mar 25 14:53:10 ns1 unbound: [84765:0] notice: init module 0: validator<br>Mar 25 14:53:10 ns1 unbound: [84765:0] notice: init module 1: iterator<br>Mar 25 14:53:10 ns1 unbound: [84765:0] info: DelegationPoint<<a href="http://mydomain.net">mydomain.net</a>.>: 0 names (0 missing), 2 addrs (0 result, 2 avail) parentNS<br>Mar 25 14:53:10 ns1 unbound: [84765:0] info: DelegationPoint<.>: 13 names (0 missing), 26 addrs (0 result, 26 avail) parentNS<br>Mar 25 14:53:10 ns1 unbound: [84765:0] info: start of service (unbound 1.11.0).<br>Mar 25 14:54:20 ns1 unbound: [84765:0] query: 127.0.0.1 <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: validator operate: query <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: resolving <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: processQueryTargets: <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: sending query: <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: iterator operate: query <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: response for <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: reply from <<a href="http://mydomain.net">mydomain.net</a>.> ip_address_ns2#53<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: query response was ANSWER<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: finishing processing for <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: validator operate: query <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: prime trust anchor<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: validator operate: query . DNSKEY IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: resolving . DNSKEY IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: priming . IN NS<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: iterator operate: query . NS IN<br></div><div>[...]</div><div>around 1k lines of queries and answers !</div><div>[...]  <br></div><div>Mar 25 14:54:20 ns1 unbound: [84765:0] info: response for <a href="http://mydomain.net">mydomain.net</a>. DS IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: reply from <net.> 192.31.80.30#53<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: query response was nodata ANSWER<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: finishing processing for <a href="http://mydomain.net">mydomain.net</a>. DS IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: validator operate: query <a href="http://mydomain.net">mydomain.net</a>. DS IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: NSEC3s for the referral proved no DS.<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: validator operate: query <a href="http://mydomain.net">mydomain.net</a>. A IN<br>Mar 25 14:54:20 ns1 unbound: [84765:0] info: Verified that unsigned response is INSECURE<br>Mar 25 14:54:20 ns1 unbound: [84765:0] reply: 127.0.0.1 <a href="http://mydomain.net">mydomain.net</a>. A IN NOERROR 0.195477 0 57<br></div><div><br></div><div><br></div><div>So it seems that the NSD server (<a href="http://ns2.mydomain.net">ns2.mydomain.net</a>) is queried first but the query still goes up to the root DNS.</div><div><br></div></div>