ダイナミックDNSの設定

BIND 8.1以降から実装されたDynamic DNSを、自宅サーバなどでよく使うダイナミックDNSサービスのように使う方法を調べてたら、詳しいサイトを見つけた。
http://www.fml.org/home/fukachan/ja/tech.misc.html
http://www.gentei.org/~nmura/memo/2000/12/14/
特定の相手からしDNSの更新を受け付けないようにするためには公開鍵暗号系を使うんだけど、この鍵を生成するdnskeygenコマンドがNetBSD/i386 3.0に入ってない?と思ったら、BIND 9からdnssec-keygenコマンドになったようだ。
http://keyboy.ddo.jp/public/Know-how/96.html