RIPE 88 于 2024 年 5 月在波兰克拉科夫举行，会议上讨论了多个与 DNS 相关的主题。其中包括 DNSSEC bootstrapping、DELEG 更新、DNS 能耗、解析器 BCP 等。这些主题对于 DNS 的安全性和性能都具有重要意义。
DNSSEC Bootstrapping
DNSSEC bootstrapping 是指如何在父区和委托子区之间建立 DNSSEC 关系。RFC 8078 描述了一种使用 CDS/CDNSKEY 记录来自动管理父区 DS 记录的方法，但是这种方法需要 DNSSEC 本身作为信任元素。一旦父区和子区之间建立了 DNSSEC 关系，它就可以有效地工作。但是，如何第一次建立这种信任关系仍然是一个问题。deSEC 的 Peter Thomassen 提出了一种方法，即使用服务未加密区的 nameserver。这种方法假设 nameserver 区不未加密，nameserver 区已经是 DNSSEC 签名的，并且 nameserver 区的操作员与未加密区的操作员之间存在信任关系。这种方法虽然有一定的局限性，但仍然是一种可能的解决方案。
DELEG 更新
DELEG 更新是一种提议，旨在为委托记录添加更多细节。这种提议已经在 IETF 中讨论了几个月，目的是为了解决 DNS 解析器在委托实现中的复杂性问题。随着 DNS 的发展，包括加密传输、服务绑定等扩展，DNS 解析器的实现变得越来越复杂。DELEG 更新提议可以帮助解决这些问题，但是其具体细节仍然需要进一步讨论。
DNS 能耗
DNS 能耗是另一个重要的主题。随着互联网的发展，DNS 的能耗也在不断增加。如何减少 DNS 的能耗是一个需要解决的问题。虽然原文未给出具体数据，但是可以肯定的是，减少 DNS 能耗对于环境保护和节能都具有重要意义。
对于运维和网络工程师来说，理解这些 DNS 主题对于确保网络的安全性和性能都具有重要意义。通过学习这些主题，工程师可以更好地管理和优化 DNS 系统，减少安全风险和能耗，提高网络的整体性能。
原文: APNIC Blog（2024-06-06）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog