У меня проблема с BIND 9.9.11p1. Моя конфигурация:
zone "example1.com" {
type master;
file "zones/example1.com";
allow-query { any; };
allow-transfer { 1.2.3.4; };
also-notify { 1.2.3.4; };
key-directory "keys/example1.com";
inline-signing yes;
auto-dnssec maintain;
};
При первом запуске BIND подписывает зону. Но если я обновлю файл зоны (и увеличу его серийный номер), а затем перезапущу BIND, зона не будет повторно подписана ... Содержимое журналов:
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (unsigned): loaded serial 2018021918
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): loaded serial 2018011925 (DNSSEC signed)
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): receive_secure_serial: not exact
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): sending notifies (serial 2018011925)
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): reconfiguring zone keys
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): next key event: 19-Feb-2018 19:36:09.148
Как видите, хотя серийный номер был обновлен, зона не подписана повторно, и BIND обслуживает старую версию зоны. Если я удалю файлы .jbk / .signed / .signed.jnl до перезапуска BIND, зона будет повторно подписана, но я не думаю, что я должен действовать таким образом ...