]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Improve parental-agents definition in ARM
authorMatthijs Mekking <matthijs@isc.org>
Mon, 15 Jan 2024 08:17:01 +0000 (09:17 +0100)
committerMatthijs Mekking <matthijs@isc.org>
Fri, 2 Feb 2024 15:45:11 +0000 (16:45 +0100)
"A parental agent is the entity that is allowed to change a zone's
delegation information" is untrue, because it is possible to use some
hidden server or a validating resolver.

Also the new text makes it more clear that named sends DS queries to
these servers.

doc/arm/reference.rst

index 3ebcfc82a5961a3d5841f7fc35cc75781ec49f50..5949ec14bde0a010d088598f7807a84acfacb55c 100644 (file)
@@ -1060,10 +1060,10 @@ responses such as NXDOMAIN.
 :any:`parental-agents` Block Definition and Usage
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
-:any:`parental-agents` lists allow for a common set of parental agents to be easily
-used by multiple primary and secondary zones.
-A parental agent is the entity that is allowed to
-change a zone's delegation information (defined in :rfc:`7344`).
+:any:`parental-agents` lists allow for a common set of parental agents to be
+easily used by multiple primary and secondary zones. A "parental agent" is a
+trusted DNS server that is queried to check if DS records for a given zones
+are up-to-date.
 
 :any:`primaries` Block Grammar
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~