Las actualizaciones de la zona están protegidas por la clave (similar a: enable-update { key "rndc-key"; }).
Respuesta1
De todos modos, el servidor DHCP nunca actualiza el servidor DNS, al menos en los que he usado. Lo que pasa es que el DHCPclienteobtiene la dirección IP (y potencialmente el nombre de host) del servidor DHCP y luegosí mismointenta actualizar el servidor DNS.