
<html><head><meta http-equiv="content-type" content="text/html; charset=us-ascii"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div>In <a href="https://unbound.docs.nlnetlabs.nl/en/latest/reference/rfc-compliance.html">https://unbound.docs.nlnetlabs.nl/en/latest/reference/rfc-compliance.html</a> you indicate compliance with RFC 2181, which forbids NS records to point to CNAME records:</div><div><br></div><div></div><blockquote type="cite"><div>10.3. MX and NS records</div><div>The domain name used as the value of a NS resource record, or part of the value of a MX resource record must not be an alias.</div></blockquote><div><br></div><div>But Unbound is currently supporting NS records pointing to CNAME records, following them in the regular way.</div><div><br></div><div>Is this by design or is it a bug?</div><div><br></div><div>For reference, BIND9 generates a SERVFAIL in such cases (<a href="https://groups.google.com/g/comp.protocols.dns.bind/c/MGJHdh7TSS4">https://groups.google.com/g/comp.protocols.dns.bind/c/MGJHdh7TSS4</a>).</div><div><br></div></body></html>