APNIC Labs发布多项互联网技术部署测量,本文介绍其如何测量DNSSEC验证采用情况。DNSSEC通过为DNS资源记录添加数字签名,使客户端能验证响应的真实性和时效性。DNSSEC包含签名与验证两部分,但部署情况不一:许多ISP递归解析器运营商不愿增加验证步骤,极少数用户端存根解析器具备验证功能,区域签名采用程度也参差不齐。原文未给出具体测量数据、方法论细节或采用率数字。
原文: APNIC Blog(2023-10-31)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog