2019年2月1日首个DNS Flag Day旨在停止对不支持EDNS的权威服务器提供变通方案。NLnet Labs、SIDN和RIT研究人员部署故意不合规的权威服务器flagday.rootcanary.net,测量解析器在Flag Day前后的行为变化。主要DNS软件BIND、Knot、PowerDNS、Unbound新版本移除变通机制,公共DNS运营商逐步从宽容模式转向严格模式。EDNS扩展机制自1999年引入(RFC 2671),支持DNSSEC等功能。不合规权威服务器丢弃EDNS查询导致解析延迟,Flag Day后解析器将其视为宕机处理。原文未给出具体测量数据。
原文: APNIC Blog(2019-08-19)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog