; Saatdatei fuer die dynamische Challenge-Zone. Wird per systemd-tmpfiles
; einmalig nach /var/lib/bind kopiert, falls dort noch nichts liegt, und
; danach nie wieder ueberschrieben -- BIND schreibt in diese Zone (TXT der
; ACME-Challenge plus Journal), sie ist also veraenderlicher Zustand und
; kann nicht im Nix-Store liegen.
;
; Die Hauptzone bleibt dadurch unveraendert deklarativ: nur dieser winzige
; Unterbaum ist beschreibbar, und der TSIG-Schluessel darf laut
; update-policy in bind.nix ausschliesslich hier TXT-Eintraege setzen.
$TTL 60
@ IN SOA ipv6-test.0ff.space. hostmaster.lukasrosier.com. (
  1          ; serial, BIND zaehlt bei dynamischen Updates selbst weiter
  3600       ; refresh
  600        ; retry
  604800     ; expire
  60         ; negative cache TTL
)
@ IN NS ipv6-test.0ff.space.

; SOA-MNAME und NS nennen absichtlich ipv6-test.0ff.space und nicht
; ns1.lukasrosier.com. Der NS einer delegierten Zone muss mit der Delegation
; im Elternteil uebereinstimmen, sonst sucht legos Propagationspruefung den
; dort genannten Namen -- und ns1.lukasrosier.com loest oeffentlich ueber den
; Wildcard auf blunix' IPv4 auf, das kein Nameserver ist. Fehlerbild:
; "could not determine authoritative nameservers".