DNSSEC 部署规划
适用对象：Windows Server 2012 R2, Windows Server 2012
以下主题提供规划指南。 签名使用 DNSSEC 的 DNS 区域之前，请查看以下主题中的信息︰
为什么 DNSSEC︰ 请考虑为什么你想要部署 DNSSEC 的原因。 可能的原因包括保护反对欺骗攻击和政府公司策略的符合性。
DNSSEC 部署几个阶段︰ 在完全部署在生产环境中的 DNSSEC 之前，请尝试测试区域签名。
DNSSEC 性能注意事项: DNSSEC 签名和验证需要在 DNS 服务器上的处理器资源。 DNSSEC 签名区域和 DNS 响应也是更大的大小，需要额外的磁盘和网络资源。
DNSSEC 要求︰ 在部署 DNSSEC 之前，验证 DNS 基础结构符合规范。