DNS-OARC 36 会议记录 Slack 于 2021 年 9 月 30 日尝试为 slack.com 部署 DNSSEC 导致域名解析中断 24 小时且无法回滚。部署初衷是防范 DNS 攻击，因 TLS 仍存用户忽略证书警告及 CA 被胁迫签发伪造证书两大隐患，DNSSEC 可覆盖 30% 用户群及多数 CA。文中指出自建 DNS 基础设施已不现实，需依赖高容量全球分布式平台。原文未给出具体数据。
原文: APNIC Blog（2021-12-07）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog