全球 DNSSEC 验证率于 2020 年 4 月突破 25%，但分布极不均衡：沙特阿拉伯与北欧经济体超 80%，日本却长期徘徊 10% 以下。对比多经济体数据，剖析签名与验证的“鸡生蛋、蛋生鸡”困境，揭示注册局主导签名对普及的关键作用。
全球视角与日本断层
APNIC Labs 2020 年 4 月数据显示，DNSSEC 验证率达 25%，增长主要源于沙特阿拉伯与北欧经济体，验证率均超 80%。日本作为对比，过去六年验证率始终低于 10%。签名侧同样分化：DNSSEC-Tools 项目 2020 年 6 月统计显示全球签名记录稳步上升，但日本注册局 JPRS 2011 年启动服务后，首年 DS 记录委托超 400 条，至 2019 年仍不足 500 条，增长近乎停滞。
签名与验证的先后困境
核心矛盾在于“签名先行还是验证先行”的循环依赖。区域管理员需为区内记录生成加密签名，客户端需验证签名真实性；两者缺一不可，却互为前提。日本社区曾因初期签名增长乐观，但未形成正向循环。源文本指出，不应仅因本国采用率低就放弃部署，因 DNS 跨越国界，全球采用率同样构成激励。
瑞典经验：注册局主导签名
瑞典验证率超 85%（APNIC Labs 2020 年 4 月），受访机构认为关键在于瑞典注册局主导签名并大规模部署，但原文未给出具体签名量、时间线或政策细节。冰岛与沙特阿拉伯同样被列为推动全球验证率上升的关键经济体，但原文未给出其具体推广措施、验证率曲线或签名统计数据。
对运维与网络工程师而言，DNSSEC 部署不能等待“鸡生蛋”，而应推
原文: APNIC Blog（2020-07-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog