BIND-Falle

Eine böse BIND-Wildcard-Falle. Man betrachte sich folgenden Auszug aus einer BIND-Zone:

domain.tld.         IN  MX 10 mail.domain.tld.
mail.domain.tld.    IN  MX 10 mail.domain.tld.

domain.tld.         IN  A     1.2.3.4
*.domain.tld.       IN  A     1.2.3.4

Und nun erweitert man die Zone noch um

domain.tld.         IN  TXT   "v=spf1 mx ~all"
mail.domain.tld.    IN  TXT   "v=spf1 mx ~all"

(der zweite SPF-Eintrag ist normalerweise unsinnig / unnötig, es sei denn, der Kunde will explizit auch mit @mail.domain.tld als Absender versenden)

Und genau da liegt das Problem: Der ggü. dem Wildcard qualifiziertere TXT-Record für mail.domain.tld "greift", es gibt keinen A-Record für mail.domain.tld mehr.