一个全球服务使用基于 DNS 的故障转移，并且要求客户端对端点变更做出快速响应。哪种 DNS TTL 策略能够在快速故障转移和实际运营成本之间取得平衡？

较低的 TTL 值（例如 30-60 秒）允许客户端在故障转移发生时快速重新解析 DNS 记录并获取新的服务 IP 地址，从而实现快速响应。虽然这会增加权威名称服务器的查询量，但对于需要快速故障转移的全球服务来说，这是必要的权衡。将 TTL 设置为非常大的值会导致客户端长时间缓存旧的 IP 地址，从而延迟故障转移。启用 DNSSEC 主要是为了安全性和数据完整性，并不能直接强制客户端更快地重新验证或获取新端点。删除所有 TTL 值是不切实际的，因为 DNS 协议要求有 TTL 值，且会导致客户端每次都查询权威服务器，造成巨大的负载和延迟。