DerAndy Asked: 2017-01-21 18:14:40 +0800 CST 即使 SOA 序列不变,PowerDNS 是否会更新 DNSSEC 记录? 1 我试图了解 PowerDNS 从站是否可以更新记录,即使该区域的 SOA 中的序列号没有更改。我想到的场景如下: 有一台主服务器为 DNSSEC 进行实时签名。背景是我希望能够通过仅更改数据库来提供当前的签名记录。当数据库中的 SOA 序列发生变化时,从属设备会收到通知并自动检索新的(和签名的)数据。 但是,根据文件,RRSIG 记录的有效期为一到两周。即使 SOA 没有改变,slave 会自动获取新的 RRSIG 记录吗? domain-name-system powerdns