<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p><font size="1"><font face="Arial">Hi All,</font></font></p>
    <p><font size="1"><font face="Arial">I'm pretty new to configuring
          Bind and so it would be great if someone(s) could just check
          my code re: the update-policy zone command(s) below - thanks
          in advance.</font></font></p>
    <p><font size="1"><font face="Arial">For the first zone (a regular
          internal forward-lookup zone) I'd like to be able to update
          (from Kea via ddns) the zone when a new host is assigned/etc a
          DHCP lease:<br>
        </font></font></p>
    <p><font size="1"><font face="Arial">update-policy {grant update-key
          name </font></font><font size="1"><font face="Arial"><font
            size="1"><font face="Arial">internal-forward-lookup</font></font>.local
          A AAAA;};<br>
        </font></font></p>
    <p><font size="1"><font face="Arial">For the second zone (a regular
          internal reverse-lookup zone for the 192.168.1.0/24 network)
          I'd like to be able to update (from Kea via ddns) the zone
          when a new host is assigned a DHCP lease</font></font><font
        size="1"><font face="Arial"><font size="1"><font face="Arial">
              (obviously I've got an equivalent IPv6 reverse-lookup zone
              :-) )</font></font>:<br>
        </font></font></p>
    <p><font size="1"><font face="Arial">update-policy {grant update-key
          name 1.168.192.IN-ADDR.ARPA PTR;};<br>
        </font></font></p>
    <p><font size="1"><font face="Arial">For the third zone (a regular
          external </font></font><font size="1"><font face="Arial"><font
            size="1"><font face="Arial">forward-lookup</font></font>
          zone) I'd like to be able to update (via acme.sh/LetsEncrypt)
          the </font></font><font size="1"><font face="Arial">_acme-challenge.example.com
          TXT record when a Certificate is requested/renewed:<br>
        </font></font></p>
    <p><font size="1"><font face="Arial">update-policy {grant update-key
          name </font></font><font size="1"><font face="Arial"><font
            size="1"><font face="Arial"><font size="1"><font
                  face="Arial">_acme-challenge.</font></font>example.com</font></font>
          TXT;};</font></font></p>
    <p><font size="1"><font face="Arial">I've got the update-key
          configured and available on all the necessary boxes, etc, and
          dns (for fixed IP addresses) and dhcp are working - I just
          need to get these update-policy statements correct.<br>
        </font></font><font size="1"><font face="Arial"> </font></font></p>
    <p><font size="1"><font face="Arial"></font></font></p>
    <p><font size="1"><font face="Arial">Any help is greatly appreciated
          - and again, thanks in advance</font></font></p>
    <p><font size="1"><font face="Arial">Cheers</font></font></p>
    <p><font size="1"><font face="Arial">Dulux-Oz<br>
        </font></font></p>
  </body>
</html>