当权威 DNS 服务器暂时不可用时，ISP 解析器的缓存可缓冲故障；LocalRoot 在 USC/ISI 实现并扩展 RFC 8806，通过预缓存根区及其他区域数据，配合 TSIG 保护未签名胶水记录，进一步降低对关键 DNS 区的实时查询依赖。
解析流程与缓存局限：
ISP 解析器启动时仅持有根服务器系统（RSS）的地址列表。解析 www.icann.org 需从根开始逐级查询：先问 .org 权威服务器地址，再问 icann.org。TLD 级 NS 记录通常缓存一天，邮件服务器查询 ietf.org MX 时可跳过根查询。但缓存过期或权威服务器故障（如 2016 年 Dyn 基础设施遭攻击）会导致解析失败，原文未给出具体故障持续时间或影响范围数据。
RFC 8806 与 LocalRoot 扩展：
RFC 8806 定义在解析器启动前预填充伪缓存，一次性载入完整根区内容。USC/ISI 的 LocalRoot 项目在实现该标准基础上增加两项功能：一、引入 TSIG（RFC 8945）基于预共享密钥认证传输，保护 DNSSEC 未覆盖的胶水记录；二、扩展支持除根区外的其他区域分发。原文未给出已部署实例数量、区域传输大小或 TSIG 密钥轮换策略细节。
运维层面的取舍：
预缓存根区可消除解析启动阶段对根服务器的实时依赖，缩短冷启动延迟；TSIG 为未签名胶水记录提供完整性保障，但引入密钥分发与轮换的运维成本。多区域支持使方案可复用于内部关键区域，但需评估区域数据量对解析器内存的占用。原文未给出内存占用基准、缓存刷新周期或与现有 DNSSEC 验证流程的交互测试结果。
对网络工程师而言，部署 LocalRoot 意味着在解析器层面主动吸收根区及关键区域变更，需在内存预算、密钥管理自动化、区域同步监控三方面完成工程化落地，才能将 RFC 8806 的理论收益转化为生产环境的可用性冗余。
原文: APNIC Blog（2021-02-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog