问题描述
前言：BIND 9.11、DNSSEC、多主/主（相同）、多层从/从（相同对、分层对）、手动区域编辑
如果一个区域使用相同的（私人）共享 ZSK 和 KSK 对进行签名，那么“.signed”区域中的任何数据差异真的重要吗？
在示例中：如果 mastera 和 masterB 同时签署了“mycoolzone.com”，然后将其传递给他们各自的分层从/辅助配对...真的重要吗？
我正在探索实施 DNSSEC，并想看看实际的签名 DNS 主站是否真的很重要。尽管 dnssec-signzone 输出的 .signed zone 中的数据在 master 之间有所不同（因为每个 master 都签名并生成了他们的 *.signed 副本），但到目前为止我实际上没有看到任何错误/问题。提出这个要求的原因是，允许两个主节点签署区域而不必担心必须在其他地方完全签署，然后 rsync 显着简化了提议的工作流程。
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）