improve dnsZoneEntry validator