DNS-OARC 40 于 2023 年 2 月 16-17 日在美国亚特兰大举行。Google 的 Puneet Sood 和 Tienhao Chi 分享了缓存投毒防护部署经验。因 DNSSEC 未普及且多数查询使用明文通道，缓存投毒攻击仍可行。Google Public DNS 成攻击重点目标。RFC 5452 建议使用随机查询 ID 和源端口，RFC 7873 和 RFC 9018 提出 DNS Cookies，权威 DNS over TLS/QUIC 亦有助防护。Google 已实
原文: APNIC Blog（2023-02-23）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog