DNS 根密钥签名密钥（KSK）滚换已启动，根区域服务器对 DNSKEY 查询的响应将从 864 字节增至 1,425 字节。本文通过评分方式，分析根服务器系统应对大响应包的能力。
分组网络与包大小权衡：
分组交换网络允许可变包长以适应应用与网络需求。小包头部开销比高、载荷效率低，但发送快、减少队列阻塞与抖动；大包载荷大、承载效率高、提升交换机吞吐量，却因发送时间长可能增加抖动。ATM 采用定长包，以太网、FDDI、帧中继则支持可变长度，分别为 64–1,500 字节、上限 4,478 字节、46–4,470 字节。应用可据此调整行为：语音等对抖动敏感的业务倾向小包，大批量传输倾向大包。高误码率环境下，缩短包长可降低误包影响。原文未给出具体数据。
历史协议的包长选择：
以太网在 1970 年代中期设计时确定 1,500 字节上限，FDDI 光纤环网扩展至 4,478 字节，帧中继范围 46–4,470 字节。这些差异反映了介质特性与设计目标的取舍。根服务器响应增至 1,425 字节，已接近以太网标准 MTU，若加上 IP 与 UDP 头部（共 28 字节），整包达 1,453 字节，仍在 1,500 字节以内，但留给分片的余地极小。原文未给出具体数据。
对运维的实际意义：
根服务器响应增大至 1,425 字节，意味着任何路径 MTU 低于 1,500 字节、或中间设备丢弃大包、或未正确处理 IP 分片的网络，都将导致 DNSKEY 查询失败。工程师需确认边缘链路 MTU 设置、防火墙分片策略、以及 EDNS0 缓冲区大小配置，确保 1,500 字节以内大包可达。原文未给出具体数据。
原文: APNIC Blog（2016-11-15）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog