実行を行い証明書を生成する。nsd-controlコマンドを使うためこれは必須。以下記述は必要な部分だけ集めたもの。セカンダリサーバへのサーバへ通知について定義する。セクションは定義していない。プライマリサーバの通知を受け付ける定義を実施する。セクションは定義していない。request-xfrの定義で@53をつけているのはポートを明示したほうがいいよ、という話しがあったため。無しで動作するなら@53は消してもよいかも。nsd実行セカンダリ側のnsdを起動。#プライマリ側のnsdを再起動。unreachableと怒られるので、初回だけセカンダリサーバでaddzoneする必要がある。nsd.confと同じディレクトリに、プライマリサーバのゾーンファイルをコピーし、nsdへ登録する。このゾーンファイルはBINDで作るものと同じ書式。以下は作業で使った例。#必要なら逆引きのゾーンファイルも同じように登録する。その後はプライマリサーバ側でゾーンの情報が修正されるとその内容がセカンダリサーバへ転送される。2015031102.が記録され、変更内容が転送されている事がわかる。ネームサーバとして登録する。この設定は契約している業者により異なると思う。nameとname2は、業者のシステムで要求しているため。業者側のDNSに反映が行われたら(最短でも1日くらいかかるかと)、短時間プライマリ側のサービスを停止してdigコマンドやdrillコマンドで名前解決が出来ることを確認する。セカンダリ側が機能しているようなら成功。127.0.0.1ページ用ツール文書の先頭へ。