![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 94%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EWH%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
為了恢復同步，您必須在兩端建立統一的加密設定。在您的主伺服器上使用 tsig-keygen 工具產生一個新的金鑰。接著，您必須開啟主伺服器的 named.conf 檔案，定義所產生的金鑰區塊，並修改特定區域的 allow-transfer 指令，嚴格要求使用這個新的金鑰名稱。這會指示主伺服器放棄基於 IP 的限制，完全仰賴加密身分驗證來進行區域轉移。
然後，您必須在次要伺服器上建立完全相同的信任關係。開啟次要伺服器的 named.conf 檔案，插入完全相同的金鑰區塊，並建立一個 server 指令來指定主伺服器的 IP 位址，同時強制其在所有對外請求中使用該新金鑰。儲存這兩個設定檔後，在兩台機器上執行 rndc reload 指令，以便在不重新啟動背景服務（daemon）的情況下將金鑰載入記憶體，使次要伺服器能夠立即通過身分驗證並提取更新後的區域檔案。
希望這個答案能為您帶來一些有用的資訊。如果是的話，請點擊「accept answer」。如果您有任何問題，歡迎隨時留言。
VPHAN