nsupdate -k で呼び出されると、いくつかの癖があり、いくつかの命名規則を想定しています .マニュアルページから、あなたのキー名はどういうわけか domain2.com.au と呼ばれていると思います .
以下をお試しいただけますか?
nsupdate -y \
'rndc-key:vZwCYBx4OAOsBrbdlooUfBaQx+kwEi2eLDXdr+JMs4ykrwXKQTtDSg/jp7eHnw39IehVLMtuVECTqfOwhXBm0A=='
キーを作成したキー名を構成内の名前として使用する必要があります。私が見る限り、以下を使用する必要があります:
key "domain2.com.au" {
[...]
}
BIND ドキュメントから:
<ブロック引用>着信リクエストがこの名前に一致するキーで署名されていることを確認する 、アルゴリズム、およびシークレット .