Bohuzel ITAR neni vhodne pro produkcni nasazeni, protoze nuti spravce DNS serveru spolehat na _jediny_ korenovy nameserver, namisto beznych deseti (v realu, diky anycastu, jeste vicero) korenovych serveru.
Je nejaky racionalni duvod, proc tech "ITAR" nameserveru neni provozovano vice, pokud mozno i geografickych distribuovanych (tak aby v "." hints jich mohlo byt vice nez jeden)? Necekam, ze by byla vybudovana 1:1 infrastruktura dnesnich rootu, ale par geograficky rozmistenych sekundaru s podepsanou korenovou zonou by prece nemusel byt az takovy problem. Ono politikareni kolem podpisu se asi jeste chvili potahne :(