Да блин, что ты понимаешь под провижионингом?

грубо говоря, в данном случае addzone/deletezone

всё немного сложнее, но хотя бы это

ну смысл-то конечный конечно раскидать на сервера новую зону консистентно и всё такое без перерыва за короткое время.

Посмотри на https://github.com/gdnsd/gdnsd

"pthreads", "not support DNSSEC"... 2015 год. он умрет раньше чем я документацию прочитаю. у меня зоны DNSSEC некоторые подписаны. слушай, ткни где у него про "зонес он зе флай"? трехкратная пробежка глазами по паре мануалов ничего не дала

Конфиг файлик, который ты можешь генерировать автоматически. Ставишь низкий TTL, сервера часто спрашивают тебя за советом, а у тебя в конфиге динамически генерируемый пул. Обновлять DNS serial при этом не нужно.
DNSSEC не нужно, нашёл musthave на свою голову. Он отдаёт DNS записи, и делает это хорошо.