Názor k článku Co všechno se rozbije, až se Rusko odpojí od internetu? od Ondřej Caletka - Ne, HSM jsou jen na místech, kde dochází...

Ne, HSM jsou jen na místech, kde dochází k provisioningu (2 datacentra v USA + Verisign). Servery žádné tajemství nemají. Nicméně, podpisy mají životnost 14 dnů, navíc po jednom týdnu zóna expiruje, takže při delším ostrovním provozu přestane DNS fungovat i pro ty, co DNSSEC nevalidují.