bindkeys-fileバインディング構成のDNSSEC拡張に関するディレクティブが疑問に思います。これは公開鍵ですか？デジタル署名と同じ方法で応答に署名しますか？
ベストアンサー1
これは、ルートゾーンから独自のゾーンに完全に署名されたパスがない場合にゾーンキーを送信できる信頼できるキーの代替ストアです。機能DLVレジストリは、デフォルトdlv.isc.orgでルート領域キーとキー属性値としてdlv.isc.orgオプションディレクティブに含まれています。または で自動的に見つけること/etc/named.iscdlv.keyができますbindkeys-file。named.confnamed.options
から/usr/share/doc/bind-9.7.3/arm/Bv9ARM.pdf：
bindkeys-filename で提供される組み込みの信頼できるキーをオーバーライドするために使用されるファイルのパス名。詳細については、dnssec-lookasideとdnssec-validationの説明を参照してください。指定しない場合、デフォルトは /etc/bind.keys です。