<div dir="ltr">Oh, my apologies -- I thought Bind had to be built with " --enable-rpz-nsip --enable-rpz-nsdname" to enable RPZ; I just tested the stock named that ships with RH6 and RPZ does indeed work.</div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Wed, Jan 16, 2013 at 2:10 PM, Vernon Schryver <span dir="ltr"><<a href="mailto:vjs@rhyolite.com" target="_blank">vjs@rhyolite.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
> From: Augie Schwer <<a href="mailto:augie.schwer@gmail.com">augie.schwer@gmail.com</a>><br>
<div class="im"><br>
> Has anyone had any success in convincing package maintainers for the major<br>
> Linux distributions to enable RPZ in their Bind packages?<br>
><br>
> Red Hat 6 for example has Bind 9.8 but still does not build named with RPZ<br>
> support.<br>
<br>
</div>RPZ has been standard in BIND since 9.8.1 in 2011 according to<br>
<a href="https://kb.isc.org/article/AA-00525/110/Building-DNS-Firewalls-with-Response-Policy-Zones-RPZ.html" target="_blank">https://kb.isc.org/article/AA-00525/110/Building-DNS-Firewalls-with-Response-Policy-Zones-RPZ.html</a><br>

<br>
Patches with unreleased changes that speed up RPZ for 9.8.4-P1<br>
and 9.9.2-P1 can be found with the RRL patches by following the<br>
link on <a href="http://www.redbarn.org/dns/ratelimits" target="_blank">http://www.redbarn.org/dns/ratelimits</a><br>
<br>
<br>
Vernon Schryver    <a href="mailto:vjs@rhyolite.com">vjs@rhyolite.com</a><br>
_______________________________________________<br>
dnsrpz-interest mailing list<br>
<a href="mailto:dnsrpz-interest@lists.isc.org">dnsrpz-interest@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/dnsrpz-interest" target="_blank">https://lists.isc.org/mailman/listinfo/dnsrpz-interest</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Augie Schwer    -    Augie@Schwer.us    -    <a href="http://schwer.us" target="_blank">http://schwer.us</a><br>
</div>