DNSSEC 部署面临 RSA 密钥与签名体积持续膨胀的工程瓶颈，文章通过对比椭圆曲线算法，指出 EdDSA 等 ECC 体制能在同等抗攻击强度下大幅压缩密钥长度，缓解 DNS 报文大小限制带来的传输风险。
RSA 密钥膨胀与 DNS 承载困境
RSA 于 1977 年公开，其安全性建立在大整数分解难题之上。随着计算能力提升，最小可接受密钥长度已推至 2048 位，导致公钥、私钥及数字签名体积同步增大。DNS 协议受限于 UDP 报文大小（通常 512 字节未启用 EDNS0 时），超长签名易触发截断与重传，甚至导致验证失败。原文未给出具体 DNSSEC 签名字节数对比数据，但明确指出“尺寸敏感型应用”面临实际部署压力。
ECDSA 与 EdDSA 的密码学密度优势
椭圆曲线密码学（ECC）基于有限域上椭圆曲线的代数结构，安全性依赖离散对数问题：给定基点 G 与结果点 Q = kG，求标量 k 在计算上不可行。ECDSA 作为 ECC 的签名实例，可用 256 位密钥达到 RSA 3072 位相当的安全强度，密钥与签名长度降低一个数量级。EdDSA 进一步采用确定性签名与抗侧信道设计，消除随机数生成故障风险，原文未给出具体性能基准，但强调其“更高密度”更适配 DNS 记录签名场景。
离散对数难题与算法选型取舍
ECC 的安全性前提是特定曲线参数下离散对数无高效通用解法。曲线选择（如 P-256、Curve25519）直接影响实现复杂度与抗侧信道能力。RSA 迁移至 ECC 需同时更新密钥生成、签名验证库及区文件分发流程，运维成本随现网规模线性增长。原文未给出迁移时间表或兼容性测试数据，仅指出算法演进是“持续过程”，需在密码学强度、协议开销与工程投入三者间动态平衡。
对运维与网络工程师而言，EdDSA 等椭圆曲线算法提供了在不扩大 DNS 报文的前提下维持长期抗攻击能力的可行路径；评估时需重点验证递归解析器与权威服务器的 ECDSA/EdDSA 验证支持度，以及密钥滚换自动化工具链的成熟度。
原文: APNIC Blog（2021-06-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog