Bind9 - rndc, dnssec - k cemu jsou?

Prohledal jsem forum, hledal jsem i na Internetu, ale stale z toho nejsem moc moudry, tak to zkusim v novem topicu :) Predem se omlouvam, jestli to bude moc "lame" otazka, s Linuxem vlastne zacinam.

Nuze - dostal jsem za ukol zprovoznit sekundarni (slave) DNS server, ktery bude bezet pod Linuxem (Debian konkretne). Postupoval jsem predevsim podle http://www.howtoforge.com/debian_bin...r_slave_system

Po jistem usili se nakonec dilo zadarilo, ale hlavou mi vrtaji nasledujici veci.

V navodu se uvadi, abych povolil dnssec pro master i slave DNS server. Toto zajisti, ze prenos zonoveho souboru bude v siti sifrovany? Vsechny informace, ktere jsem nalezl, tomu napovidaji...bohuzel jsem se docetl i to, ze toto sifrovani dost zvysuje pripadny traffic, cemuz bych se chtel vyhnout.

V zaveru navodu jsem mel prilozit do configu Bindu i rndc.key - chapu spravne, ze tato sluzba mi umoznuje praci s named (=Bind), takze teoreticky muzu priradit pristup k Bind i jinym klientum v siti (samozrejme za prepodkladu, ze budou i oni pouzivat rndc)?

Predem se omlouvam za pripadne nepresnosti v textu a dekuji za pripadne odpovedi:)