Een team wil DNSSEC-ondertekening inschakelen voor een Cloud DNS-zone die zeer gevoelige, alleen-interne records bevat. Wat is de accurate beperking of benadering?

Cloud DNS ondersteunt DNSSEC-ondertekening uitsluitend voor publieke managed zones. Dit komt doordat DNSSEC is ontworpen om de authenticiteit van DNS-records te verifiëren in een openbaar, wereldwijd toegankelijk systeem. Voor private zones, die alleen binnen een specifiek netwerk toegankelijk zijn, is de implementatie van DNSSEC in Cloud DNS niet voorzien. Als DNSSEC vereist is voor interne, gevoelige records, is de aanbevolen aanpak om een on-premise DNS-server te gebruiken die DNSSEC ondersteunt, of een andere DNS-oplossing die deze functionaliteit biedt voor private netwerken. Het inschakelen van DNSSEC op een VPC-netwerkresource of op de upstream ISP-resolver zijn geen geldige methoden voor het ondertekenen van interne private zones in Cloud DNS.