HI Friends<div><br></div><div>I am new to PowerDNS and DNSSEC and i am in the installation stage of it for my organisation moving from BIND, planned to take over 5 lakh+ domains on it with dnssec enabled  </div><div>Details of the setup:</div>
<div>9 nodes mysql cluster Geographically distributed:will be using mysql as a backend and replication will be taken care by mysql</div><div>Each PDNS running local copy of mysql</div><div>PowerDNS version 3.0.1</div><div>
Poweradmin as gui interface</div><div><br></div><div>Have following queries:</div><div><br></div><div>1-Can i have secured(DNSSEC) and unsecured zones(NORMAL ZONES) both in one PowerDNS Server having mysql as backend?</div>
<div><br></div><div>2-When it is advised to roll over the keys in DNSSEC secured zones.DO i have to roll over the keys each time when i make changes to a secured zone data(like changing A records or Mx Records) or it will be automatically taken care by PDNS.Please elaborate this key roll over mechanism,a lot of confusion is there..</div>
<div><br></div><div>3-What decides when to go for NSEC or NSEC3.Please elaborate will be a great tip for all the list users.</div><div><br></div><div>4-What is the NATIVE word in zone type.I understand master and slave,What NATIVE refers to.</div>
<div><br></div><div><br></div><div>Will be posting a complete setup document once my PowerDns Cluster is up and running so all other list members as well as community can refer to it,Provided i get successful   </div><div>
Wishful thinking :)</div><div><br></div><div>Thanks & Regards</div><div>Best Wishes</div><div>Parth</div><div><br></div>