.\" Man page generated from reStructuredText
.\" by the Docutils 0.23 manpage writer.
.
.
.nr rst2man-indent-level 0
.
.de1 rstReportMargin
\\$1 \\n[an-margin]
level \\n[rst2man-indent-level]
level margin: \\n[rst2man-indent\\n[rst2man-indent-level]]
-
\\n[rst2man-indent0]
\\n[rst2man-indent1]
\\n[rst2man-indent2]
..
.de1 INDENT
.\" .rstReportMargin pre:
. RS \\$1
. nr rst2man-indent\\n[rst2man-indent-level] \\n[an-margin]
. nr rst2man-indent-level +1
.\" .rstReportMargin post:
..
.de UNINDENT
. RE
.\" indent \\n[an-margin]
.\" old: \\n[rst2man-indent\\n[rst2man-indent-level]]
.nr rst2man-indent-level -1
.\" new: \\n[rst2man-indent\\n[rst2man-indent-level]]
.in \\n[rst2man-indent\\n[rst2man-indent-level]]u
..
.TH "KZONESIGN" "1" "2026-06-12" "3.5.5" "Knot DNS"
.SH "نام (NAME)"
kzonesign \- ابزار امضای DNSSEC
.SH "خلاصه دستور (SYNOPSIS)"
.sp
\fBkzonesign\fP [\fIconfig_option\fP] [\fIoptions\fP] \fIzone_name\fP
.SH "توضیحات (DESCRIPTION)"
.sp
این ابزار فایل زون مربوطه را خوانده، زون را مطابق با پیکربندی ارائه‌شده امضا می‌کند و فایل زون امضاشده را بازنویسی می‌نماید. یک حالت جایگزین، اعتبارسنجی DNSSEC برای زون داده‌شده است. فرآیند امضا یا اعتبارسنجی در صورت فعال بودن در پیکربندی می‌تواند به‌صورت موازی اجرا شود (به policy.signing\-threads و zone.adjust\-threads مراجعه کنید).
.SS "پارامترها (Parameters)"
.INDENT 0.0
.TP
.B \fIzone_name\fP
نام زونی که باید امضا شود.
.UNINDENT
.SS "گزینه‌های پیکربندی (Config options)"
.INDENT 0.0
.TP
\fB\-c\fP, \fB\-\-config\fP \fIfile\fP
استفاده از یک فایل پیکربندی متنی (پیش‌فرض \fB/etc/knot/knot.conf\fP است).
.TP
\fB\-C\fP, \fB\-\-confdb\fP \fIdirectory\fP
استفاده از دایرکتوری پایگاه‌داده پیکربندی باینری (پیش‌فرض \fB/var/lib/knot/confdb\fP است). پایگاه‌داده پیکربندی پیش‌فرض در صورت وجود، نسبت به فایل پیکربندی پیش‌فرض اولویت دارد.
.UNINDENT
.SS "گزینه‌ها (OPTIONS)"
.INDENT 0.0
.TP
\fB\-o\fP, \fB\-\-outdir\fP \fIdir_name\fP
نوشتن فایل زون خروجی در دایرکتوری مشخص‌شده به جای دایرکتوری پیکربندی‌شده.
.TP
\fB\-r\fP, \fB\-\-rollover\fP
مجاز شمردن تعویض کلیدها (roll\-over) و تولید مجدد سالت (re\-salt) برای NSEC3. جهت تکمیل ارسال احتمالی KSK، برچسب زمانی \fBactive\fP مربوط به KSK را با استفاده از keymgr \%<>\& روی اکنون (\fB+0\fP) تنظیم کنید.
.TP
\fB\-v\fP, \fB\-\-verify\fP
به جای امضای (مجدد) زون، فقط اعتبارسنجی می‌کند که زون به‌درستی امضا شده باشد.
.TP
\fB\-t\fP, \fB\-\-time\fP \fItimestamp\fP
امضا/اعتبارسنجی زون (و در صورت نیاز تعویض کلیدها) به‌گونه‌ای که گویی در زمان مشخص‌شده توسط برچسب زمان (\fItimestamp\fP) انجام شده است.
.TP
\fB\-h\fP, \fB\-\-help\fP
چاپ راهنمای برنامه.
.TP
\fB\-V\fP, \fB\-\-version\fP
چاپ نسخه برنامه. گزینه \fB\-VV\fP باعث می‌شود برنامه خلاصه‌ای از پیکربندی زمان کامپایل را چاپ کند.
.UNINDENT
.SH "کدهای خروج (EXIT VALUES)"
.sp
وضعیت خروج 0 به معنای عملیات موفقیت‌آمیز است. هر وضعیت خروج دیگری نشان‌دهنده خطا است.
.SH "همچنین ببینید (SEE ALSO)"
.sp
\fBknot.conf(5)\fP, \fBkeymgr(8)\fP\&.
.SH "نویسنده (AUTHOR)"
CZ.NIC, z.s.p.o. and contributors <https://www.knot-dns.cz>
.SH "حق نشر (COPYRIGHT)"
Copyright (C) CZ.NIC, z.s.p.o. and contributors
.\" End of generated man page.