文章探讨多提供商DNS运营中DNSSEC部署挑战。传统区域传输模型仅支持标准化DNS功能，无法满足全局服务器负载均衡（GSLB）、故障转移池、健康检查、加权响应等动态流量管理需求。这些非标准机制需在权威服务器查询时实时生成DNSSEC签名。Paul Vixie曾批评此类"DNS技巧"增加复杂性并转嫁成本，但此类机制已广泛部署于CDN边缘网络。ICANN DNS会议亦关注此议题，推动多签名者模型发展以兼容动态DNS功能。
原文: APNIC Blog（2021-08-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog