Оператор trusted-keys позволяет вручную указать открытый ключ для удаленного домена, если этот ключ не может быть получен по сети безопасным способом. Синтаксис оператора trusted-keys BIND версий 8 и 9:
trusted-keys {
domain_name flags protocol algorithm key; [... ]
};
domain_name
Имя удаленного домена.
flags, protocol, algorithm - Атрибуты метода аутентификации, используемого удаленным доменом.
key - Строка открытого ключа удаленного домена в кодировке base64.
