一个客户的公司已经提出了一个灾难恢复计划，如果发生这种情况，它将从DNSSec恢复到正常的DNS
1）主要网站中断，需要更改许多DNSlogging
2）DNSSec存在一个certificate故障恢复的问题
3）我们的一级DNSSec提供商存在问题
将function性DNSSec实施恢复为“常规”DNS时是否有任何可预见的问题？
与您的区域无关的主要问题是，DSlogging应该提前从父区域中删除，然后再取消您的区域 – 您应该等待这些logging从caching中过期，然后再删除您的DNSKEY和RRSIG。 如果某些caching出于某种原因保留了DSlogging，他将根本拒绝使用您的无符号区域。
此外，如果您（即parsing器查询您的区域）使用DLV，则您的区域也应从DLV中删除。 今天没有人应该使用DLV。 恕我直言。
在“常规”DNS中大致相同 – 当您要更改名称服务器时，只有在NS TTL过期之后才删除旧的名称服务器。
DNSSEC最大的问题是人们认为这是非常复杂的事情。 恕我直言。 DNSSEC并不比DNS和SSL复杂，每个人都使用这两个，甚至不知道它们是复杂的。