short-circuit NXDOMAIN