// Anfang DE DNSSEC Testbed /////////////////////////////////////////////////
//
// Konfigurationsbeispiel fuer ISC BIND 9 (9.7 oder neuer)
//
/////////////////////////////////////////////////////////////////////////////
//
// Umlenkung der DNS-Anfragen fuer die TLD DE auf zwei separate Adressen
// <http://www.denic.de/dnssec>
//
// Weitere Hinweise im BIND-"ARM", Kapitel 6:
//   ``server Statement Definition and Usage''
//   ``zone Statement Definition and Usage''

zone "de" {
	type forward;
	// Die Reihenfolge der beiden Adressen kann beliebig gewaehlt
	// werden
	forwarders {
		81.91.161.228;	// auth-fra.dnssec.denic.de
		87.233.175.25;	// auth-ams.dnssec.denic.de
		// IPv6 nur bei geeigneter Konnektivität aktivieren
		// 2A02:568:0:1::53;	// auth-fra.dnssec.denic.de
	};
	forward first;
};

// WICHTIG: Diese Liste muss regelmaessig gepflegt werden und
//          darf nur im Zusammenhang mit der Testbed-Infrastruktur
//          eingesetzt werden!
//          Die Markierung als "bogus" verhindert, dass die offiziellen
//          Nameserver gefragt werden.
server 194.0.0.53	{ bogus yes; };	// a.nic.de
server 81.91.164.5	{ bogus yes; };	// f.nic.de
server 77.67.63.105	{ bogus yes; };	// l.de.net
server 195.243.137.26	{ bogus yes; };	// s.de.net
server 194.246.96.1	{ bogus yes; };	// z.nic.de

server 2001:678:2::53	{ bogus yes; };	// a.nic.de
server 2a02:568:0:2::53 { bogus yes; };	// f.nic.de
server 2001:668:1f:11::105	{ bogus yes; };	// l.de.net

//
// named-checkconf nicht vergessen!
//
// Ende DE DNSSEC Testbed Phase0 ////////////////////////////////////////////