KZONESIGN(1) Knot DNS KZONESIGN(1) نام (NAME) kzonesign - ابزار امضای DNSSEC خلاصه دستور (SYNOPSIS) kzonesign [config_option] [options] zone_name توضیحات (DESCRIPTION) این ابزار فایل زون مربوطه را خوانده، زون را مطابق با پیکربندی ارائه‌شده امضا می‌کند و فایل زون امضاشده را بازنویسی می‌نماید. یک حالت جایگزین، اعتبارسنجی DNSSEC برای زون داده‌شده است. فرآیند امضا یا اعتبارسنجی در صورت فعال بودن در پیکربندی می‌تواند به‌صورت موازی اجرا شود (به policy.signing-threads و zone.adjust-threads مراجعه کنید). پارامترها (Parameters) zone_name نام زونی که باید امضا شود. گزینه‌های پیکربندی (Config options) -c, --config file استفاده از یک فایل پیکربندی متنی (پیش‌فرض /etc/knot/knot.conf است). -C, --confdb directory استفاده از دایرکتوری پایگاه‌داده پیکربندی باینری (پیش‌فرض /var/lib/knot/confdb است). پایگاه‌داده پیکربندی پیش‌فرض در صورت وجود، نسبت به فایل پیکربندی پیش‌فرض اولویت دارد. گزینه‌ها (OPTIONS) -o, --outdir dir_name نوشتن فایل زون خروجی در دایرکتوری مشخص‌شده به جای دایرکتوری پیکربندی‌شده. -r, --rollover مجاز شمردن تعویض کلیدها (roll-over) و تولید مجدد سالت (re-salt) برای NSEC3. جهت تکمیل ارسال احتمالی KSK، برچسب زمانی active مربوط به KSK را با استفاده از keymgr <> روی اکنون (+0) تنظیم کنید. -v, --verify به جای امضای (مجدد) زون، فقط اعتبارسنجی می‌کند که زون به‌درستی امضا شده باشد. -t, --time timestamp امضا/اعتبارسنجی زون (و در صورت نیاز تعویض کلیدها) به‌گونه‌ای که گویی در زمان مشخص‌شده توسط برچسب زمان (timestamp) انجام شده است. -h, --help چاپ راهنمای برنامه. -V, --version چاپ نسخه برنامه. گزینه -VV باعث می‌شود برنامه خلاصه‌ای از پیکربندی زمان کامپایل را چاپ کند. کدهای خروج (EXIT VALUES) وضعیت خروج 0 به معنای عملیات موفقیت‌آمیز است. هر وضعیت خروج دیگری نشان‌دهنده خطا است. همچنین ببینید (SEE ALSO) knot.conf(5), keymgr(8). نویسنده (AUTHOR) CZ.NIC, z.s.p.o. and contributors حق نشر (COPYRIGHT) Copyright (C) CZ.NIC, z.s.p.o. and contributors 3.5.5 2026-06-12 KZONESIGN(1)