убрать из перечня варианты, которые несут риск невозможности доступа к сайтам в зоне *.RU «в случае сбоя валидации подписи DNSSEC»
кто не помнит или не знает
уже было с НСДИ
Роскомнадзор с помощью оборудования ТСПУ (технических средств противодействия угрозам) на площадках некоторых крупных провайдеров РФ в тестовых целях заблокировал публичные DNS-сервисы Google и Cloudflare
Другими словами, если изменения будут приняты, все провайдеры (владельцы AS) должны будут либо выдавать клиентам рекурсоры НСДИ (195.208.4.1, 195.208.5.1), либо у себя на DNS прописывать их как forwarders.
То есть пункты 3 и 4 инструкции становятся недоступными.
я так думаю после https://www.securitylab.ru/blog/personal/Business_without_danger/351825.php и прочего давно ясно что “там” не в курсе как работает интернет.