безопасность bind . nsupdate и rndc

Здравствуйте. Есть кому подсказать ?! Мне нужно общее понимание безопасности использования управления внешними доменными зонами из интренета. Debian 12 stable, обновления безопасности отслеживаются : насколько рисковано открыть доступ на обновления снаружи по ключам(tsig-key и rndc-key) ? нужно для ddns. все уже готово и работает отлично, думаю выпускать в свет =)