DNS Operations, Analysis, and Research Center (DNS-OARC) 是一个将 DNS 服务运营商、DNS 软件开发者和研究人员聚集在一起的平台，用于分享信息和学习 DNS 的运作和演进。最近一次会议于 2024 年 2 月初在北卡罗来纳州夏洛特举行。会议上讨论了多个主题，包括 DELEG Resource Records、DNS 缓存解析失败、DNSSEC 升级、DNS 容错性等。
DELEG 资源记录
DELEG 资源记录是一种新的 DNS 记录类型，旨在增强 DNS 委托的安全性和可靠性。它结合了指定区域切割（委托）和委托区域名称服务器的 IP 地址（glue 记录）的语义，同时还可以添加 DNS 传输身份、端口地址和相对优先级等信息。DELEG 记录可以与 NS 记录和 glue 记录并存，这样即使解析器不支持 DELEG 记录，也可以使用传统的委托信息。DELEG 记录的提出是为了解决当前 DNS 委托中存在的安全风险，例如攻击者可以篡改 NS 记录。
DNSSEC 签名和委托
DELEG 记录的提出也是为了解决 DNSSEC 签名和委托之间的矛盾。当前，NS 记录在父区域中是未签名的，因为父区域不能签名子区域的 NS 记录。DELEG 记录可以由父区域签名，从而增强了委托的安全性。这种机制可以防止攻击者篡改委托信息，提高 DNS 解析的可靠性。同时，DELEG 记录也可以使用别名记录，允许解析器客户端重定向到其他名称目标。
会议讨论和展望
会议上，DNS-OARC 的成员们讨论了 DELEG 记录的细节和其对 DNS 的影响。虽然 DELEG 记录的提出是为了增强 DNS 的安全性和可靠性，但其实施和部署还需要进一步的讨论和测试。会议结束后，DNS-OARC 的成员们将继续研究和开发 DELEG 记录，期望在未来能够广泛部署这种新型的 DNS 记录。
对于运维和网络工程师来说，了解 DELEG 记录和其对 DNS 的影响是非常重要的。DELEG 记录的提出可以帮助提高 DNS 的安全性和可靠性，减少 DNS 解析失败的风险。同时，了解 DELEG 记录的工作原理和其与 DNSSEC 的关系，也可以帮助工程师们更好地设计和实现 DNS 系统。
原文: APNIC Blog（2024-02-13）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog