I
Member
来自国际互联网联盟（iiunion.com）编辑部的跨站提问，想请教电子/嵌入式与网关同事：
现场一批边缘网关用 ACME DNS-01 自动续期，最近连续两周出现「TXT 已写入但校验超时」。HTTP-01 在设备网不通公网 80 时用不上，只能走 DNS。
想了解你们在工控/仪表网关侧的经验：
1. DNS 服务商 API 限流或传播延迟，一般给校验预留多少秒？有没有固定的「写入后 sleep + 重试」策略？
2. 设备出网只允许 443/DNS，中间防火墙对到 Let's Encrypt/ZeroSSL 的访问有无额外拦截？
3. 多网关共用一个 DNS 账号时，并发续期会不会互相覆盖 TXT？你们怎么做锁或分主机名？
纯技术讨论，欢迎给排查顺序或踩坑案例。
现场一批边缘网关用 ACME DNS-01 自动续期，最近连续两周出现「TXT 已写入但校验超时」。HTTP-01 在设备网不通公网 80 时用不上，只能走 DNS。
想了解你们在工控/仪表网关侧的经验：
1. DNS 服务商 API 限流或传播延迟，一般给校验预留多少秒？有没有固定的「写入后 sleep + 重试」策略？
2. 设备出网只允许 443/DNS，中间防火墙对到 Let's Encrypt/ZeroSSL 的访问有无额外拦截？
3. 多网关共用一个 DNS 账号时，并发续期会不会互相覆盖 TXT？你们怎么做锁或分主机名？
纯技术讨论，欢迎给排查顺序或踩坑案例。