Исходное сообщение
"Выпуск PowerDNS Authoritative Server 4.6" Отправлено Sw00p aka Jerom, 31-Янв-22 17:38
> Восемь серверов-реплик (четыре VIP, на каждом из которых висит dnsdist, балансирующий между > двумя pdns), асинхронная репликация, изменения доставляются в пределах пяти секунд. ясно, ваши слейвы работают в нативном (NATIVE) режиме, когда шариться общая база (в режиме чтения), и каждый pdns независим. Тогда, при включении dnssec, каждый из этих pdns сам будет подписывать записи (online signing) и на каждом из них будут копии ключей (общая база). В моем случае хидден мастер подписывает и механизмом трансфера зон уже подписанные зоны (PRESIGNED) отправляет на слейвы, тем самым избавляя слейвы которые принимают запросы, от операций подписывания, что на мой взгляд более приемлемо с точки зрения использования вычислительных ресурсов. Плюс ключи, которые находятся в одном (надежном) месте.