<div dir="ltr">Hi Nick.<div>True, they do, but very infrequently. Here are the ones I could find from recent history:</div><div>b-root        2023-11-27</div>i-root    2016-03-23<br>h-root      2015-12-01<br>d-root      2013-01-03<br>l-root      2007-11-01<br><div><br></div><div>Despite those changes, each release of BIND (and other resolvers, I believe) contains the current set, whatever they are, and one of the first things a resolver does when it starts receiving queries is to update the set of roots in a process known as root priming.</div><div>So, genuinely private networks aside, there is no reason to maintain your own hints file and therefore hint zone.</div><div><br></div><div>Cheers, Greg</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 10 Dec 2024 at 07:26, Nick Tait via bind-users <<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 10/12/2024 12:25, Greg Choules via bind-users wrote:<br>
> Actually you don't need it anyway, even if you are doing recursion, as <br>
> Internet root hints have been built into BIND for many years. The only <br>
> reason you would need a hint zone is to define custom roots for a <br>
> private network that is *completely* isolated from the Internet. Your <br>
> corporate network does not meet that criterion because your corporate <br>
> DNS servers will be answering names from the Internet. Therefore, lose <br>
> the hint zone.<br>
<br>
The only consideration here is that every so often a change might be <br>
made to the root DNS servers, and based on past experience it has taken <br>
many months for the compiled-in list of root servers within BIND to be <br>
updated, which results in warnings being logged by BIND. Having a hint <br>
file allows you to update that file - either manually or by upgrading a <br>
distro package (e.g. "dns-root-data" on Ubuntu) - to eliminate those <br>
warnings.<br>
<br>
Nick.<br>
<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>