因此，我们自己托管我们的 DNS 正向和反向区域，并使用我们的上游 - ISP 作为从属。
现在，我们有一堆具有相同 SOA 记录的区域。
我想为这个 SOA 记录使用 $INCLUDE，因为它是完全冗余的信息，除了序列号。
现在的问题是，所有区域的序列号都是相同的，每当我更改单个区域时，我都会增加所有区域的序列号，从而触发将所有区域不必要地重新传输到从站。
现在，这不是很多数据，最多一些 KiB。不过，问题是，考虑到重新转移是不必要的，这是否被认为是不好的做法？
对此有何看法？我应该去吗？
因此，我们最近从 LIR 中获得了 /48 前缀，并开始在实验室中进行小规模部署。
令我感到奇怪的是，像http://ipv6-test.com/这样的网站坚持允许传入的 ICMP Echo 请求。我明白为什么你应该允许 ICMPv6 传出，但传入？即使它只是一个ping？
所以，我的问题是：除了可能使用 ICMP 的 DDoS 攻击之外，允许传入的 ICMP 回显请求是否有任何缺点？
我阅读了 RFC4890（https://www.ietf.org/rfc/rfc4890.txt），但在那里找不到明确的答案。
A.5。ICMPv6 回声请求和回声响应
表明
对精心设计的 IPv6 网络（参见第 3.2 节）进行扫描攻击并不存在重大风险，因此默认情况下应允许连接检查。
鉴于 RFC 已有近 10 年的历史，这一点仍然有效吗？此外，RFC 不区分传出方向和传入方向。
我一直觉得 v4 的建议是在网关上阻止 ICMP，但话说回来，v6 严重依赖 ICMP。
那么，有什么建议吗？
我成功地为我们的 Active Directory 域中的客户端计算机证书启用了自动注册。
但是，我想在自动注册的证书中包含其他详细信息，例如客户端计算机所在的组织单位 (OU)。我可以通过手动创建 CSR 并将其提交给我们的 CA 来做到这一点，但是，我不想使用自动注册。
我不能，因为它，找到一种方法来在自动注册的证书中包含额外的信息。有没有办法做到这一点？
我需要使用组策略 / SCCM / 或任何其他集中管理方式在校园范围内禁用 Microsoft LLDP 协议驱动程序，因为我已经编写了自己的 LLDP 广播服务，我打算使用它来代替残废的 MS 实现。
我尝试使用谷歌搜索，但无法提出可行的解决方案。
编辑： 我拍摄了两个注册表快照并比较了它们，切换复选框时更改的三个键位于
HKLM\SYSTEM\CurrentControlSet\Services\MsLldp\Linkage
键是绑定/路由/导出
问题是当这些键被删除/清空时，复选框会重新打开。