používám knot-resolver ver. 3.1.0 a zjistil, že nevrací A záznamy pro:

       www.cezdistribuce.cz

Dobrý den,

je to dlouho známý problém v serverech Čezu a řady dalších - odkaz výše obsahuje podrobnosti.

Ze strany resolveru to jde obejít vypnutím DNSSEC pro dané rozbité podstromy, např.:

trust_anchors.negative = { 'cezdistribuce.cz', 'csas.cz' }

Zdraví
Vladimír Čunát