是否可以在 BIND 中混合启用和禁用 DNSSEC 的区域？

Question

我在 BIND 的一组区域中配置了十几个域，并且需要添加一个启用了 DNSSEC 的新域。如果我启用 DNSSEC：

options {
    dnssec-enable yes;
    dnssec-validation yes;
};

它会破坏其他域吗？看起来不会，但我想确定一下。

Answer 1

是的，DNSSEC设置是按区域进行的。设置一个区域的选项不会影响任何其他区域。