안녕하세요...
늦었지만 크리스 마스는 잘 보내셨는지요...~~


지금까지 bind 9 버전을 설치하여 named.conf 설정으로만
잘 사용 하고 있습니다..

그런데 갑자기 의문점이 생겼습니다...
여기 문서에서도 rndc 문서를 봤는데요.. 헷갈리는 부분이
있어서 입니다.

첫번째로...
월래 도메인 설정을 named.conf 파일에 설정을 하는데...
이걸 데체해서 rndc.key 파일에 설정 하는건가요???
즉, rndc.key 에 설정을 하게되면 named.conf 파일에다가는 설정을
안해도 되는건지요???? 

둘째질문은..
원격 컨터롤이라는 명목하에 기본적으로 네임서비스가
구동되면
953번 포트를 사용하게 되는데요...
혹시 named.conf 로 서비스 하면 해당 포트가 필요가 없게 되는데
보안측인 면이나 여러가지 이유로 왠만하면 열린 포트를
억제하려고 합니다..
rndc 만 중지하거나 953 포트가 실행중이지 않도록 하는 방법은
없는지요??
(패킷필터링 도구 등으로 하는것 말구요 ㅡㅡ..)

궁금한 질문 이었습니다.. ^^;