]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
docs: Update ARM to reflect changes to acceptable cookie-secret values
authorDan Theisen <djt@isc.org>
Fri, 7 Jan 2022 02:11:49 +0000 (18:11 -0800)
committerOndřej Surý <ondrej@isc.org>
Mon, 17 Jan 2022 10:48:25 +0000 (11:48 +0100)
doc/arm/reference.rst

index d7931e018e4878475da13d48ba73a68a30e2cce7..3fc60e17864fa20e15cf50723915b717d044049c 100644 (file)
@@ -1928,8 +1928,8 @@ Boolean Options
    If set, this is a shared secret used for generating and verifying
    EDNS COOKIE options within an anycast cluster. If not set, the system
    generates a random secret at startup. The shared secret is
-   encoded as a hex string and needs to be 128 bits for AES128, 160 bits
-   for SHA1, and 256 bits for SHA256.
+   encoded as a hex string and needs to be 128 bits for either "siphash24"
+   or "aes".
 
    If there are multiple secrets specified, the first one listed in
    ``named.conf`` is used to generate new server cookies. The others