Ich habe eine DNSSEC-signierte Zone mit dynamischen Updates und automatischem Rücktritt. Aber wenn ich renne:
rndc sync -clean example.com
example.com.signed wird aktualisiert, nicht jedoch die nicht signierte Datei, in der ich neue Einträge hinzufüge.
Alle 3 Tage verlasse ich die Zone, um ein neues Salz zu erzeugen.
Wenn ich die Zone zurücksende, ohne dass die dynamischen Änderungen synchronisiert wurden, wird diese gelöscht.
Gibt es eine Möglichkeit, eine Synchronisation mit dem Haupt-Zonefile durchzuführen?