IETF 120 会议在温哥华召开，DNS 相关工作组进行了活跃的讨论。其中，DELEG 工作组是一个新的工作组，旨在研究 DNS 委托机制，定义一个比当前的 NS 委托记录更丰富的委托功能。当前的 DNS 委托存在几个缺陷：在顶级域名服务器发现过程中，NS 委托记录从父域获取，但父域服务器在提供此资源记录时不是权威的。这些记录不能被 DNSSEC 签名和验证。NS 记录只能指定 DNS 名称，而不能指定 IP 地址，这导致了多年的漏洞、操作混乱和额外的解析延迟。DELEG 提案旨在增强基本的域名委托信号，提供更丰富的信息来联系委托区的名称服务器。
DELEG 工作组的目标
DELEG 工作组的目标是定义一个比当前的 NS 委托记录更丰富的委托功能。这个功能将允许 DNSSEC 签名和验证，并且可以指定 IP 地址和其他传输协议。DELEG 提案从 2023 年开始提出，旨在建立在之前的提案基础上，利用 SVCB DNS 资源记录来描述服务能力，并将权威点转移到父域，允许 DNSSEC 签名和别名。如果这是一个全新的开始，不需要与现有的 DNS 基础设施共存，那么这种方法似乎提供了一个可行的解决方案。但是，这种情况被复杂化了，因为需要与现有的 DNS 基础设施共存，包括不仅仅是 NS 记录，还有整个问题的配置、区分 DNS 区域管理和操作管理之间的角色。
DELEG 提案的挑战
DELEG 提案面临着几个挑战，包括如何与现有的 DNS 基础设施共存，如何定义增强的委托功能，如何评估这些功能的参数。IETF 的典型响应是退一步，考虑这些增强的委托功能的功能要求，然后考虑这些要求的评估参数。通过让父域成为 DELEG 记录的权威点，可以实现 DNSSEC 签名和验证，但这也带来了新的挑战，例如如何处理现有的 NS 记录和其他 DNS 基础设施。
结论
DELEG 工作组的目标是定义一个比当前的 NS 委托记录更丰富的委托功能，这将增强 DNS 协议的安全性和效率。虽然 DELEG 提案面临着几个挑战，但它提供了一个可行的解决方案来解决当前 DNS 委托的缺陷。对于运维和网络工程师来说，了解 DELEG 工作组的目标和挑战将有助于他们更好地理解 DNS 协议的新发展和如何应用这些新技术来提高网络的安全性和效率。
原文: APNIC Blog（2024-08-01）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog