在2017年10月19日举办的DNS OARC 27研讨会上，与会专家深入探讨了IPv6对DNS带来的风险以及如何减少根服务器上的不必要流量。本次研讨会为期两天，内容涵盖了DNS研究的多个领域，包括数据包大小、缓存行为、预取查询、IPv6、DNSSEC、传输安全、未来操作模式以及取消KSK轮换的决定带来的后果。
实战演练与攻击模型
Vincent Levigneron来自AFNIC（法国），他在研讨会上发表了题为“锻炼你的组织”的精彩演讲。由于内容涉及敏感信息，无法提供其幻灯片或视频链接。然而，Vincent的演讲内容引人入胜，他探讨了如何将现实世界的DDoS和DNS攻击场景在受限环境中进行“冷测试”，以检验员工在攻击中的反应、诊断问题和响应。Vincent的攻击模型非常真实，基于捕获的真实世界数据包流，并使用OARC开发的软件进行回放。这一举措体现了DNS研究社区的美丽之处：我们交流、分享想法和经验。OARC的Jerry Lundström已经编写了DNS数据包回放代码，并已发布在GitHub上。
IPv6与DNS风险
除了主持工作，Geoff Huston还就IPv6传输对DNS带来的风险进行了分析。IPv6是Geoff最喜欢的网络类型，因为它保留了端到端原则。然而，他也认识到IPv6存在一个主要缺陷——它处理分片的能力不佳。在野外观察到的大多数IPv6都是基于TCP的，并且已经协商了一个适合管道的传输单元。而DNS使用UDP，不进行这样的协商。因此，DNS在IPv6上的表现可能会受到影响。
减少根服务器上的不必要流量
研讨会上还讨论了如何减少根服务器上的不必要流量。这一项目旨在优化DNS根服务器的性能，降低网络拥堵，提高用户体验。虽然原文未给出具体数据，但这一举措对于维护DNS系统的稳定性和可靠性具有重要意义。
结尾：
DNS OARC 27研讨会的讨论内容对于运维和网络工程师具有重要的实际意义。通过了解IPv6对DNS的风险以及流量优化措施，工程师们可以更好地应对网络挑战，提高网络性能，保障网络安全。
原文: APNIC Blog（2017-10-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog