0

目前我正在试验 BIND9(版本 9.16.17)的重启性能。named.conf 中有 26000 个活动区域,重新启动大约需要 10 秒。但是当我开始使用 DNSSEC 时,目前有 500 个签名区域(和 25500 个未签名区域),重启时间长达 40 秒!当我想到超过 10000 个签名区域时,重新启动需要 12 分钟以上。

对于 dnssec 签名,我使用“dnssec-policy”,主要是在默认配置中。

有没有办法提高性能?

4

0 回答 0