한 팀에서 매우 민감한 내부 전용 레코드를 포함하는 Cloud DNS 영역에 대해 DNSSEC 서명을 활성화하려고 합니다. 정확한 제한 사항 또는 접근 방식은 무엇입니까?

Cloud DNS는 현재 공개 관리형 영역에 대해서만 DNSSEC 서명을 지원합니다. 민감한 내부 전용 레코드를 포함하는 비공개 영역의 경우, Cloud DNS는 DNSSEC를 제공하지 않으므로 온프레미스 DNS 서버 또는 DNSSEC를 지원하는 다른 솔루션을 사용하여 보안을 강화해야 합니다. VPC 네트워크 리소스에서 DNSSEC를 활성화하는 옵션은 존재하지 않으며, 업스트림 ISP 리졸버에서 DNSSEC를 활성화하는 것은 내부 프라이빗 영역의 보안과 직접적인 관련이 없습니다.