<div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">I was trying to use auth-zone and I succeeded in getting it running.<br>Simple <a href="http://example.com">example.com</a> and in-addr.arpa zones.<br>Then I used ldns-keygen, ldns-signzone and created signed zones.<br><br>When I was trying to transfer the zone I figured out that unbound don't do AXFR or IXFR.<br><br>In the doc<br>If  you  point it at another Unbound instance, it would not work<br>because that does not support AXFR/IXFR for the zone, but if you<br>used  url:  to  download the zonefile as a text file from a web-<br>server that would work.</div><div class="gmail_default" style="font-family:monospace,monospace">  <br>Is there any reason for this working that way? <br>Unbound was written for the same people* that write NSD, correct? <br><br>Even the same lib LDNS is present in the code. <br><br>ps. a long time since 1.7.1 was released, I needed to compile the develop branch (1.7.2), since there are a lot of corrections, leak stuff, ...)<br><br>Unbound already has auth-zone, update using http :O, why don't AXFR and IXFR?</div><div class="gmail_default" style="font-family:monospace,monospace">XFR also provides security, best I know.<br><br>Is this related with no time to code? A software design? <br>Are There plans support XFR? </div><div class="gmail_default" style="font-family:monospace,monospace"><br>I can try to code and make a Pull Request?<br>Or is there some other reason, and this can't be done?</div><div class="gmail_default" style="font-family:monospace,monospace"><br>I want to just use unbound, don't want to use nsd or bind with stub.<br><br><br></div></div>