La imagen compara el flujo de transacciones de una solicitud de DNS válida con una solicitud de DNS no permitida.

En la solicitud de DNS válida, un solicitante intenta acceder al sitio web foo.com. La respuesta va al listener de DNS de OCI, que consulta un juego de reglas. Estas reglas determinan que las solicitudes de *.foo.com deben ir al solucionador de DNS A y enviar la solicitud a un reenviador de DNS de OCI, que, a su vez, reenvía la solicitud al solucionador de DNS A. El solucionador de DNS A devuelve una respuesta a través del reenviador de DNS de OCI, desde el que vuelve a través del listener de DNS de OCI al solicitante de la dirección.

En la solicitud de DNS no permitida, un solicitante intenta acceder al sitio web junk.biz. La respuesta va al listener de DNS de OCI, que consulta un juego de reglas. Estas reglas determinan que las solicitudes de cualquier valor .biz (*.biz) devuelvan una respuesta NX_DOMAIN; es decir, un redireccionamiento nulo y se deniega la solicitud.