文章回顾 DNSSEC 发展历程，指出其采用率低不仅因经济原因，更源于 1990 年代设计的架构缺陷。DNSSEC 确立三大目标：数据认证、完整性及否定回答认证。因当时主机安全差，私钥需离线保管，协议强制预计算所有响应。此设计导致否定回答需揭示区域数据范围，引发响应体积膨胀与信息泄露；合成响应（通配符）与重定向响应（CNAME/DNAME）同样面临预计算难题。后续改进方案虽试图解决，却带来更大、更复杂的响应。原文未给出具体部署数据。
原文: APNIC Blog（2024-07-05）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog