DNS-OARC 37于2022年2月召开，本文为其中感兴趣演讲的笔记。区域文件缺陷排查方面，DNS配置看似简单，但人为错误频发，加之缓存机制使错误信息长时间残留，Azure、Facebook、Slack等故障均表明原始问题虽可快速修复，但分布式缓存需数小时才能清除坏信息。通配符记录、CNAME、DNAME及NS记录等均易引发误用。演讲介绍的Groot工具将大型区域文件缩减为等价类，再执行委派一致性、跛脚委派、重写循环、缺失胶水及未解析引用等常规测试，声称该数据缩减对超大区域文件的测试负载有重大影响。自适应DNSSEC方面，签名区域增加验证难度但带来性能开销，响应更大可能触发截断和TCP重查询，降低服务器查询吞吐容量，预计算签名亦被提及。原文未给出具体数据。
原文: APNIC Blog（2022-02-22）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog