<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Mar 15, 2021 at 1:40 PM Paul Vixie <<a href="mailto:paul@redbarn.org">paul@redbarn.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Mon, Mar 15, 2021 at 04:15:55PM -0400, Andrew Fried wrote:<br>
> I'm assuming this logging feature would require each RPZ resolver vendor<br>
> to incorporate support for this.  Has ISC/NLnet Labs/PowerDNS indicated<br>
> that they were amenable to adding that support?<br>
<br>
bind9, powerdns, knot, and unbound all have rpz, and all have 'dnstap'. some<br>
of them directly incorporate some 'dnstap' source code, which we're patching.<br>
i fully expect that every one of these f/l/oss dns servers will adopt these<br>
changes, and i will start the outreach on that after the patch is reviewed.<br>
<br>
if anybody uses a dns server that's not one of those, please feel to reach out<br>
to us so that we can add their name to the relevant web page (directory) and<br>
reach out to them about joining the relevant mailing list.<br></blockquote><div><br></div><div>I am not 100% sure, but I think dnsdist is one. (It may share a code base with one of those other projects, not sure.)</div><div><br></div><div>Brian</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
in these matters, more is better.<br>
<br>
vixie<br>
_______________________________________________<br>
DNSfirewalls mailing list<br>
<a href="mailto:DNSfirewalls@lists.redbarn.org" target="_blank">DNSfirewalls@lists.redbarn.org</a><br>
<a href="http://lists.redbarn.org/mailman/listinfo/dnsfirewalls" rel="noreferrer" target="_blank">http://lists.redbarn.org/mailman/listinfo/dnsfirewalls</a><br>
</blockquote></div></div>