互联网近年来发生了巨大的变化，网络边缘出现了大量的服务和内容分发平台，这些平台由私人运营的馈线网络在互联网的中继核心提供支持。现在，大部分的流量和价值都通过访问网络从内容平台到消费者的短路径传递。为什么我在报告 IETF 会议的 DNS 标准活动开始时提到这一点？因为这种网络环境架构的变化意味着互联网的基本组成部分不再是地址和路由——而是名称。互联网正在迅速转变为基于名称的网络，DNS 现在是今天的网络核心技术。因此，让我们看看我们目前关于名称和 DNS 的思考。
IETF 中的 DNS 工作
IETF 中的 DNS 工作分散在四个工作组中。DNS Operations Working Group (DNSOP) 仍然处理大部分 DNS 标准工作，似乎是所有 DNS 相关工作的默认位置。还有 DNS Service Discovery (DNSSD) 工作组，研究在广域环境中自主的 DNS 基础服务发现。Adaptive DNS Discovery (ADD) 研究客户如何选择满足其特定需求或约束的 DNS 递归解析器。DNS Privacy Working Group (DPRIVE) 继续致力于改善 DNS 操作的隐私性。还有一次 DELEG Birds of a Feather (BoF) 会议，讨论如何改进 DNS 分布式数据库遍历的灵活性，递归解析器可以更好地进行遍历。
DNSOP 工作组的进展
DNSOP 工作组完成了一些工作项，例如 RFC 9520 'Negative Caching of DNS Resolution Failures'，描述了一个新的行为，允许解析器缓存 DNS 服务器对特定查询和协议无响应的信息。这种行为的改变旨在减轻解析失败后经常出现的查询风暴，通常这种风暴的强度是正常查询负载的十倍。另一个例子是 RFC 9499，这是 DNS 术语的最新版本。还有一个草案 draft-ietf-dnsop-dns-error-reporting，旨在改善 DNS 错误报告。
DELEG 提案
DELEG 提案是一种新的 DNS 分布式数据库遍历方式，旨在改进递归解析器的遍历灵活性。这种方式可以更好地支持 DNS 的扩展和灵活性。DELEG 提案还可以改善 DNS 的安全性和隐私性。
对运维和网络工程师来说，了解 DNS 的最新发展和标准工作对于确保网络的安全性和稳定性至关重要。通过跟踪 IETF 的 DNS 工作，工程师可以更好地理解 DNS 的复杂性和挑战，并为网络的发展和改进做出贡献。
原文: APNIC Blog（2024-03-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog