APNIC 测量显示，全网 DNSSEC 验证率在 2017-2018 年持续下滑，至 2018 年底才恢复增长。谷歌公共 DNS（8.8.8.8）占全球用户 15%，其使用率曾与验证率同步，但 2018 年底两者出现分离：谷歌 DNS 稳定在 13%-15%，验证率却逼近 20%。
谷歌公共 DNS 与验证率的关联与分离：
谷歌公共 DNS 执行 DNSSEC 验证，长期以来验证率增长与该服务普及率高度相关。2017-2018 年验证率下跌期，谷歌 DNS 使用率同步下降，印证其为主要驱动力。然而 2018 年底至 2019 年初，谷歌 DNS 使用率稳定在 13%-15%，而全网验证率升至接近 20%，两指标出现明显背离，提示除谷歌 DNS 外有其他验证部署在推动整体增长。
非洲与亚洲主导跌幅，其他地区仅增速放缓：
五大地理区域中，仅非洲与亚洲在 2017-2018 年出现验证率显著下降；美洲、欧洲、大洋洲仅表现为增长停滞。非洲验证率于 2016 年中峰值 22%，至 2018 年初跌至 12%；亚洲具体数值原文未给出具体数据。区域差异表明，全网平均曲线掩盖了局部剧烈波动。
非洲验证率下滑细节：
非洲地区验证率在 2016 年中达到 22% 的峰值，随后持续下滑，至 2018 年初降至 12%。这一跌幅远超全网平均水平，成为拖累全球曲线的关键因素。原文未给出具体数据说明后续恢复情况，亦未披露导致下滑的具体运营商或部署变更细节。
运维工程师应关注：单一大型解析服务的波动会扭曲全网安全指标；区域级部署差异大，制定推广策略需针对性分析本地解析器行为，而非仅参考全球平均值。
原文: APNIC Blog（2019-03-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog