Salesforce在DNS-OARC 31分享DNSSEC部署经验。团队分析区域并测试多家第三方DNS提供商，涵盖区域签名算法、NSEC3支持、区域大小支持及高峰/低峰性能测试（API、服务器利用率、传播延迟）。因单一提供商无法满足所有需求，按区域大小、更新频率和密钥管理策略分两组，采用隐藏签名主服务器模型（内部主服务器通过REST API配置，区域传输至两提供商）和第三方签名提供商模型。多提供商架构可抵御单点故障。
原文: APNIC Blog（2020-02-26）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog