This should be inserted into the bind configuration by an include because the bind configuration itself is world-readable.

Он должен быть включен в конфигурацию BIND директивой include, так как сама конфигурация доступна для чтения всем.

Чего-то как-то не по-русски переведено, пьяный что ли?

А что в тексте коробит, на ваш трезвый вгляд?

Как уже сказал — стиль. Калька какая-то.

Оригинал не является английским текстом. Твой перевод не является русским текстом. Все закономерно.

Оригинал не является английским текстом

на каком же языке он написан тогда?

Стукнись в джабер, который в профиле.

На машинном.

переведи весь refrence manual по bind. Вики - куцые обломки.

The footprint associated with the key is 53334. We get two files, one with an extension key and the other with a private extension. This substitutes the key in the file ns-example-com_rndc-key with the one in one of these two files.

С ключом ассоциируется отпечаток 53334. Теперь у нас два файла, с расширениями «key» и «private». В одном из этих файлов замена ключу из файла ns-example-com_rndc-key.

The file ns-example-com_rndc-key should not be made world readable for security reasons. This should be inserted into the bind configuration by an include because the bind configuration itself is world-readable. Also, it's a good idea to delete the key and private files generated before.

Для безопасности ограничьте возможность чтения файла ns-example-com_rndc-key, а в доступный для чтения всем конфиг bind-а подключайте его директивой include. Файлы key и private лучше удалить.

The port associated with the query-source option must not in any case be frozen because it jeopardizes the DNS transactions in the case of a resolver.

Порт отвечающий за возможность «query-source» ни в коем случае не должен быть фиксированным, поскольку это подвергает риску DNS-транзакции (в каком-то, не ясном случае).

M. Rash wrote an interesting article about this and how to force the source port randomly via the iptables:

M. Rash написал интересную статью про рандомизацию исходящего порта с помощью iptables


Ругайте.

В одном из этих файлов замена ключу из файла ns-example-com_rndc-key.

Как-то, имхо, все равно мутно.

Порт отвечающий за возможность «query-source» ни в коем случае не должен быть фиксированным, поскольку это подвергает риску DNS-транзакции (в каком-то, не ясном случае).

Там, кстати, про неясный случай как раз ссылки две ниже. cache-poisoning, если вкратце

В общем, остальное понравилось, спасибо, включу в статью.

Про • SOA : { Show romanization | показывать латиницей } Есть идеи?

Как-то, имхо, все равно мутно.

Ещё бы! Ведь я так и не понял, что там куда и как с теми ключами ;) А бинд ставить лень.

Там, кстати, про неясный случай как раз ссылки две ниже. cache-poisoning, если вкратце

Что-то плохое может произойти при резолве самим биндом с фиксированного порта? Тогда и писать лучше бы как-то так — «При запросе 'query-source' с фиксированного порта...», короче суть происходящего передать, которая тебе видней, я бинд не знаю.

В общем, остальное понравилось, спасибо, включу в статью.

Поругать просил же, а не включать куда то. Хотя, будет трудно испортить то, что есть. Может я и не сделал бы лучше, но мнение читателя имею, и оно таково — перевод очень далёк от хорошего.

Не-а :( Без понятия сути и значения аббревиатуры «SOA», идей нет.

Окей, приму к сведению по поводу объяснения про фикс.порт. Это уже получается такой дополненный перевод... С ключами нужно на практике разобраться, наверное, не повредит мне. Думаю, однозначно вторая версия документа будет. SOA - ресурсная запись. Не могу нагуглить, что за romanization.

Вторая версия

http://yadi.sk/d/nxWAyzAO5JUyK

Не столько дополнение, как изложение смысла, своими словами нашего языка. Не нужно бояться отойти от оригинала на дистанцию позволяющую максимально точно передать суть написанного. Это и есть перевод, по-моему. А не «правильный», при сверке со словарём, но требующий дешифровки смысла. Короче, — чтобы переводить, обязательно понимать.

Не могу нагуглить, что за romanization.

From LingvoUniversal (En-Ru)

Romanize
[ˈrəum(ə)naɪz]
гл.
1)
 а) романизировать (прививать романскую культуру)
 б) латинизировать (прививать латинскую культуру)
2) латинизировать (записывать латинскими буквами)
 Romanize Chinese — записывать слова китайского языка латинскими буквами
3)
 а) переходить в католичество; принимать католическую веру
 б) обращать в католичество

Латинизация вестимо (транслитерация, перевод в кодировку latin*?), также не могу утверждать, что бинд в католичество не обращает...

Что «латинизация» мне было понятно, но ее смысл рядом с этой записью хоть убей не ясен. Ну это первый же. Сейчас ещё чего-нибудь помучаю. Вот, выше Reference manual порекомендовали. Имеет смысл же, ?

Вот, выше Reference manual порекомендовали. Имеет смысл же, ?

Думаю нет. Бинд - штука серьёзная, настраивают её парни соответствующей квалификации, знающие английский с вероятностью 99%.

Битый файл.

http://yadi.sk/d/qieyXya95LdCu