DNSSEC（安全域名系统）是一种旨在提高域名系统安全性的技术，但其采用率一直不高。尽管它已经存在了30年，但其广泛采用仍然没有实现。因此，人们开始质疑是否应该放弃DNSSEC，转向其他解决方案。事实上，互联网已经发展到一个阶段，传统的基于IP地址的网络架构已经不再适用，取而代之的是基于名称的网络。例如，IPv6的采用率一直不高，尽管它被设计为解决IP地址不足的问题，但实际上，互联网已经能够使用仅仅3.2亿个唯一的IPv4地址支持超过30亿的设备。
DNSSEC的历史与现状
DNSSEC的发展可以追溯到1990年，当时一位研究人员发现DNS容易受到缓存中毒攻击。这意味着攻击者可以将虚假的名称到地址映射信息植入DNS解析器的本地缓存中，从而影响解析结果。为了解决这个问题，DNSSEC被提出，旨在通过数字签名和其他安全机制来保护DNS数据的完整性。然而，尽管DNSSEC已经存在了30年，但其采用率仍然不高。根据原文未给出的具体数据，DNSSEC的采用率一直停滞不前，许多网络运营商和服务提供商似乎并不愿意投资于DNSSEC的部署和维护。
影响DNSSEC采用率的因素
影响DNSSEC采用率的因素有很多，包括缺乏意识、工具不完善、操作管理复杂性高以及增加的运营成本和服务脆弱性。这些因素导致了DNSSEC的采用率一直不高，尽管它被认为是提高DNS安全性的一个重要解决方案。另一方面，互联网的发展已经使得传统的基于IP地址的网络架构不再适用，基于名称的网络已经成为新的趋势。例如，内容分发网络（CDN）和云计算已经广泛采用，减少了对唯一IP地址的需求。
DNSSEC的未来
综上所述，DNSSEC的未来似乎并不乐观。尽管它被认为是提高DNS安全性的一个重要解决方案，但其采用率一直不高。网络运营商和服务提供商似乎并不愿意投资于DNSSEC的部署和维护，转而采用其他解决方案来提高网络安全性。因此，是否应该放弃DNSSEC，转向其他解决方案是一个值得考虑的问题。对于网络运营商和服务提供商来说，需要权衡DNSSEC的成本和收益，考虑是否值得继续投资于DNSSEC的部署和维护。
原文: APNIC Blog（2024-05-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog