1. Постойте, разве POP3 — это как раз не MTA-MUA? Там DNSSec никаким боком не прикрутить. Пока что. Да и вообще вместо него лучше пользоваться IMAP'ом.
2. Для зон третьего уровня все так же, только DS суется в родительскую зону второго уровня.
Много физических серверов, логических — один, именно он и прописывается в зоне. Так называемый anycast. Запрос придет к тому, до кого маршрут ближе.
На этих серверах нет кэширущих, все они авторитетные. Преимущество услуги в надежности сервиса и скорости ответа. Правда второе сильно зависит от маршрута.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
