文章探讨 DNSSEC 经历约 30 年推广仍处部分采用状态，运营商因工具缺失、自动化困难、运维复杂及成本效益不符等原因投入不足。作者质疑是否该放弃 DNSSEC，指出业界已习惯不安全的 DNS 基础设施。文中对比 IPv6：当前互联网连接约 30B 设备，但路由系统仅见 3B 多唯一 IPv4 地址，网络正向基于名称架构转型。1990 年曾报告 DNS 易受缓存投毒攻击，但三十年后 DNSSEC 仍未普及。
原文: APNIC Blog（2024-05-28）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog