Команда хочет включить подписание DNSSEC для зоны Cloud DNS, которая содержит очень конфиденциальные записи, предназначенные только для внутреннего использования. Какое ограничение или подход является точным?

DNSSEC в Cloud DNS предназначен для защиты общедоступных зон от подделки DNS, обеспечивая целостность и подлинность ответов DNS. Следовательно, он поддерживается только для публичных управляемых зон. Частные зоны Cloud DNS используются для разрешения внутренних имен в VPC и не подвержены тем же угрозам, что и публичные зоны, поэтому DNSSEC для них не предусмотрен. Если требуется DNSSEC для частных зон, необходимо использовать локальный DNS-сервер, который поддерживает эту функцию. Включение DNSSEC на ресурсе сети VPC или на вышестоящем резолвере интернет-провайдера не имеет отношения к управлению DNSSEC для частных зон Cloud DNS.