Fail2banで、特定のIPアドレスを誤って遮断しないように除外リストに加える設定項目はどれか。

DNSSECにおいて、ゾーンに存在しない名前（レコード）に対する問い合わせに対し、存在しないことを証明するために使用されるレコードはどれか。