У меня возникла проблема с BIND 9.9.11p1. Моя конфигурация:
zone "example1.com" {
type master;
file "zones/example1.com";
allow-query { any; };
allow-transfer { 1.2.3.4; };
also-notify { 1.2.3.4; };
key-directory "keys/example1.com";
inline-signing yes;
auto-dnssec maintain;
};
При первом запуске BIND подписывает зону. Но если я обновлю файл зоны (и увеличим его серийный номер), а затем перезапущу BIND, зона не будет переподписана... Содержимое логов:
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (unsigned): loaded serial 2018021918
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): loaded serial 2018011925 (DNSSEC signed)
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): receive_secure_serial: not exact
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): sending notifies (serial 2018011925)
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): reconfiguring zone keys
Feb 19 18:36:09 NSX named[65450]: zone example1.com/IN (signed): next key event: 19-Feb-2018 19:36:09.148
Как вы видите, хотя серийный номер был обновлен, зона не переподписана, и BIND обслуживает старую версию зоны. Если я удалю файлы .jbk/.signed/.signed.jnl до перезапуска BIND, зона переподпишется, но я не думаю, что это то, как я должен был действовать...