
<html><body>Hello Community, <div><br></div><div><div>I would like to figure out how to describe a Bind behavior when the zone is repeatedly resigned. The Bind continuously did a resign process and automatically increase the zone serial number which causes unexpected AXFR/IXFR traffic on slave servers.</div><div><br></div><div>The zone has 180 records and the signed part seems to be unpredictable between 1 and 57 records from the zone, which is visible in the stripped log. The server time is not in GMT. My question is regarding configuration, how to achieve the whole zone sign in the one-step? Bind version on Centos 7 - BIND 9.11.4-P2-RedHat-9.11.4-9.P2.el7 (Extended Support Version) Exists a configuration variable?</div></div><div><br></div><div><div>rndc zonestatus 45.10.0.10.in-addr.arpa</div><div>name: 45.10.0.10.in-addr.arpa</div><div>type: master</div><div>files: 45.10.0.10.in-addr.arpa</div><div>serial: 2018111342</div><div>signed serial: 2018112075</div><div>nodes: 173</div><div>last loaded: Mon, 17 Feb 2020 09:28:28 GMT</div><div>secure: yes</div><div>inline signing: yes</div><div>key maintenance: automatic</div><div>next key event: Tue, 10 Mar 2020 13:44:01 GMT</div><div>next resign node: 35.45.10.0.10.in-addr.arpa/NSEC</div><div>next resign time: Tue, 10 Mar 2020 13:25:06 GMT</div><div>dynamic: no</div><div>reconfigurable via modzone: no</div><div><br></div><div>rndc zonestatus 45.10.0.10.in-addr.arpa</div><div>name: 45.10.0.10.in-addr.arpa</div><div>type: master</div><div>files: 45.10.0.10.in-addr.arpa</div><div>serial: 2018111342</div><div>signed serial: 2018112076</div><div>nodes: 173</div><div>last loaded: Mon, 17 Feb 2020 09:28:28 GMT</div><div>secure: yes</div><div>inline signing: yes</div><div>key maintenance: automatic</div><div>next key event: Tue, 10 Mar 2020 13:44:01 GMT</div><div>next resign node: 92.45.10.0.10.in-addr.arpa/NSEC</div><div>next resign time: Tue, 10 Mar 2020 14:18:11 GMT</div><div>dynamic: no</div><div>reconfigurable via modzone: no</div><div><br></div><div><div>Mar 10 14:03:47 testdnsserver01 named[16277]: client @0x7d61b00b7690 172.29.62.4#41088 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR started (serial 2018112072 -> 2018112073)</div><div>Mar 10 14:03:47 testdnsserver01 named[16277]: client @0x7d61b00b7690 172.29.62.4#41088 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR ended</div><div>Mar 10 14:11:33 testdnsserver01 named[16277]: zone 45.10.0.10.in-addr.arpa/IN (signed): sending notifies (serial 2018112074)</div><div>Mar 10 14:11:33 testdnsserver01 named[16277]: client @0x7d61c801d000 172.29.61.4#40137 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR started (serial 2018112073 -> 2018112074)</div><div>Mar 10 14:11:33 testdnsserver01 named[16277]: client @0x7d61c801d000 172.29.61.4#40137 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR ended</div><div>Mar 10 14:14:10 testdnsserver01 named[16277]: client @0x7d61c80cd960 172.29.62.4#41930 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR started (serial 2018112073 -> 2018112074)</div><div>Mar 10 14:14:10 testdnsserver01 named[16277]: client @0x7d61c80cd960 172.29.62.4#41930 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR ended</div><div>Mar 10 14:17:38 testdnsserver01 named[16277]: zone 45.10.0.10.in-addr.arpa/IN (signed): sending notifies (serial 2018112075)</div><div>Mar 10 14:17:38 testdnsserver01 named[16277]: client @0x7d61c8019550 172.29.61.4#37636 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR started (serial 2018112074 -> 2018112075)</div><div>Mar 10 14:17:38 testdnsserver01 named[16277]: client @0x7d61c8019550 172.29.61.4#37636 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR ended</div><div>Mar 10 14:18:09 testdnsserver01 named[16277]: client @0x7d61c801d000 172.29.62.4#43508 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR started (serial 2018112074 -> 2018112075)</div><div>Mar 10 14:18:09 testdnsserver01 named[16277]: client @0x7d61c801d000 172.29.62.4#43508 (45.10.0.10.in-addr.arpa): transfer of '45.10.0.10.in-addr.arpa/IN': IXFR ended</div></div><div><br></div>Best regards,<br>-- <br>Smil Milan Jeskyňka Kazatel<br></div></body></html>