加密 BIND DNS 区域传输

Question

是否有任何 BIND 功能可以为区域传输提供隐私（加密）。TSIG 和 DNSSEC 提供身份验证。也许我有点偏执！

Answer 1

我认为您有点偏执，认为没有必要加密区域文件。但如果您真的想这样做：在主名称服务器和从属名称服务器之间设置 VPN，并使用它传输区域文件。