несколько вопросов по named.conf

> allow-update{none;}
Значит, что эту зону никому не разрешено обновлять. Т.е. обновления делаются только путем правки самого файла зоны и перезапуска named-а, а не динамически, например, как умеет обновлять dhcpd, или как по умолчанию это пытается делать win2000, winXP.

Все что связано с rndc и controls - это удаленное управление BIND'ом. allow-update - динамическое обновление зоны. В BIND-9 есть команда nsupdate - можно не руками базу править, а заводить через нее, ну еще dhcpd и Wind'ы могут вносить динамические обновления. Причем, последние особенно настойчиво пытаются это делать ! none - значит никому не разрешено. Здесь может стоять IP-шник; или список IP через ";", либо имя цифрового ключа (TSIG подписи). Послдедний вариант более надежен. IP - можно подставить, цифровую подпись сложнее.

а по подробнее про rndc можно? плиз!