Die Aktualisierungen der Zone werden durch den Schlüssel geschützt (ähnlich wie: allow-update { key "rndc-key"; }).
Antwort1
Der DHCP-Server aktualisiert den DNS-Server sowieso nie, zumindest nicht bei denen, die ich verwendet habe. Was passiert, ist, dass der DHCPKlienterhält die IP-Adresse (und ggf. den Hostnamen) vom DHCP-Server undselbstversucht, den DNS-Server zu aktualisieren.