DNSSEC -动态更新

Question

我正在用动态更新测试键翻转。我用的是Bind 9.7.1-P2当我用脚本dnssec-settime更改键日期时，如果不重新加载服务，则命名将不会自动更新区域文件。这是正常的行为吗？

问候阿兰查

Answer 1

做一个"rndc符号zonename“，以获得命名，以注意您的变化。

Answer 2

我对密钥翻转一无所知，但对于命名(以及几乎所有其他基于linux的守护进程)来说，除非重新加载服务，否则不自动执行涉及其信任文件的任何操作是正常的。你不需要重新启动它，只要告诉它重新加载信任。