「縲こちらの手順で設定。このページにある「dnsseczonetool」は結構便利。ウチはrndcでrestartされるよりもdhcpdもあるのでお手製の再起動ツールを呼び出すように設定変更。ゾーン名」でキーを作成。*1ちょっと悩んだのは、登録するキーの内容。「ksk-ほげほげ」に書かれている名前のキー(ファイル)を探してその内容*2をISCの登録欄に入れるわけですよ。すると、ISCが「認証用のTXTフィールドを設定しろ」と内容を提示してくる。これを「ゾーン名」にしたファイルに追記する。"DLV:1:もげら"」みたいな感じ。ゾーン名」で署名入りのzoneファイル出来上がり。署名は最後まで済んでからの方が良い。ところがDNSの場合は伝達に時間が掛かるし、その上に問題発生。シリアル値を「YYYYMMDD+通番二桁」で運用してきたのに、今度の署名ツールはunixtimeをシリアルに使う仕様。unixtimeではまだ最上位は「1」なのよ。今までの設定ファイルより数値が小さくなるからこのまま運用していても更新されない。仕方が無いので、仮にシリアルを大きくしてTTL/Expireを極小にしたファイルを読み込ませて、その後にunixtimeな情報を流し込んだら上手くつながるかなと思ってお試し中。「zoneedit.com」とウチの鯖はすぐに反映するけど、「お名前どっと混む」のセカンダリは更新通知があっちに届いてウチから読込までしているのに、digの返答では変更分を反映しない。