加密 BIND DNS 区域传输

Question

是否有任何 BIND 功能可以为区域传输提供隐私（加密）。TSIG 和 DNSSEC 提供身份验证。也许我是偏执狂！

Answer 1

我认为您是偏执狂，认为没有理由加密区域文件。但是，如果您真的想要：在您的主从名称服务器之间建立一个 VPN，并将其用于传输区域文件。