<html><body>Hello Tony, and community,<div><br></div><div>could someone, please, help me with diagnostics, how can I check how many records are signed per cycle? Can CPU and RAM increasing help to prevent this behavior? Could it help to sign the zone in one step and reduce signing to only one Zone serial increasing? </div><div>At the moment the signing and zone serial increasing causes too many IXFR/AXFR transactions with slaves.<br><br>Best regards, <br>-- <br>Smil Milan Jeskyňka Kazatel<br><br><aside>

---------- Původní e-mail ----------<br>

Od: Tony Finch <dot@dotat.at><br>

Komu: Milan Jeskynka Kazatel <KazatelM@seznam.cz><br>

Datum: 28. 1. 2020 17:41:30<br>

Předmět: Re: BIND - in loop rewrite zone serial no.

</aside><br><blockquote data-email="dot@dotat.at">Milan Jeskynka Kazatel <KazatelM@seznam.cz> wrote:

<br>>

<br>> Then how to achieve to resign the whole zone in one step? Which config

<br>> option should be affected?

<br>

<br>I don't believe that is possible with automatic signing. You can do it

<br>yourself with `dnssec-signzone` but that's fiddly and error-prone.

<br>

<br>Tony.

<br>-- 

<br>f.anthony.n.finch  <dot@dotat.at>  http://dotat.at/

<br>Portland, Plymouth: West 7 to severe gale 9, decreasing 4 or 5 later. Rough or

<br>very rough, occasionally high at first. Squally showers. Good, occasionally

<br>moderate.

<br></blockquote></div></body></html>