Issue

• 最近、DNS インフラストラクチャー内で DNSSEC 検証を有効にしてみましたが、DNS ゾーンに基づいて DNSSEC を有効にすることはできません。DNSSEC を有効にできるのはグローバルレベルだけです。
• DNS インフラストラクチャー内でフォワードゾーンステートメントを使用する必要があります。これらのゾーンはインターナルゾーンで、パブリックなインターネットでは使用することができません。マスターゾーンは顧客サイトに置かれていて、DNSSEC は有効ではありません。したがって、これらの DNS ゾーンに対して DNSSEC を無効にする必要があります。無効にしないと、bind がこれらのゾーンを検証し失敗します。