本文探讨了DNS中现有的 delegation 机制，即父域通过 NS 记录指向子域权威服务器。由于 NS 记录仅包含名称，解析器需要 IP 地址才能查询，因此父域通常携带 glue records（IP地址）。Glue records 存在缓存污染风险且未签名。为解决此问题，APNIC 提议引入新的 DELEG Resource Record，该记录旨在替代 glue records，提供更安全、更高效的 delegation 信息。DNS, 路由安全
原文: APNIC Blog（2024-02-08）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog