19.5. BIND の高度な機能
ほとんどの BIND 実装は、named を使用して名前解決サービスを提供したり、特定のドメインまたはサブドメインの認証局として機能します。ただし、BIND バージョン 9 には、より安全で効率的な DNS サービスを可能にする多くの高度な機能があります。
注意
DNSSEC、TSIG、IXFR （以下のセクションで定義されている）などの一部の高度な機能は、この機能をサポートするネームサーバーを持つネットワーク環境でのみ使用する必要があります。ネットワーク環境に BIND 以外のまたは古い BIND ネームサーバーが含まれている場合は、使用する前に各高度な機能がサポートされていることを確認してください。
上記のすべての機能は、「インストールされているドキュメント」 で参照されている 『BIND 9 Administrator Reference Manual』 でより詳細に説明されています。
19.5.1. DNS プロトコルの機能強化
BIND は増分ゾーン転送(IXFR)をサポートします。この場合、スレーブネームサーバーはマスターネームサーバーで変更されたゾーンの更新部分のみをダウンロードします。標準の転送プロセスでは、最小変更のためにゾーン全体を各スレーブネームサーバーに転送する必要があります。非常に長いゾーンファイルと多くのスレーブネームサーバーを持つ非常に一般的なドメインでは、IXFR により、通知および更新プロセスがリソースを大量に消費することになります。
IXFR は、動的更新 を使用してマスターゾーンレコードに変更を加える場合にのみ使用できることに注意してください。ゾーンファイルを手動で編集して変更する場合は、自動ゾーン転送(AXFR)が使用されます。動的更新の詳細は、「インストールされているドキュメント」 で参照されている 『BIND 9 Administrator Reference Manual』 を参照してください。
