标签：DNSSEC

1.总体架构与合规思路概述 1) 定位：将站群按支付敏感度划分为“支付域/非支付域/静态域”，支付域独立物理或逻辑隔离。 2) 目标：满足韩国PIPA及国际PCI DSS基本要求，做到最小权限与最小存储原则。 3) 组件：服务器（VPS/主机/云实例）、域名与DNS（含DNSSEC）、CDN/WAF、专门的支付网关与HSM。 4) 网络分层：前