文章回顾了椭圆曲线数字签名算法（ECDSA）在DNSSEC部署两年来的变化，探讨其能否成为DNS安全的实用工具，指出尽管ECDSA以更少比特位提供强加密，但因兼容性限制，普及仍面临不确定性。
**数学渊源与难题基础：**
古希腊学者埃拉托斯特尼发明的筛法虽能精准识别素数，但对超大整数分解极其缓慢，两千多年来未获根本性加速。RSA算法即构建于大整数质因数分解的计算困难性之上：利用模幂运算生成三个大整数e、d、n，使正向加密快速、逆向推导d极其昂贵，从而形成非对称密钥对。这种“易算难逆”的数学特性，奠定了现代互联网安全基础设施的基石。原文未给出具体分解耗时数据。
**ECDSA的密钥体积优势与兼容性困境：**
ECDSA基于椭圆曲线离散对数问题，在同等安全强度下，密钥与签名长度远小于RSA。作者两年前即指出其“以更少比特位呈现强加密”，但同时强调它仍是当前互联网大部分环境的“外来算法”。过去24个月中，尽管标准化推进，但递归解析器、权威服务器及中间设备对ECDSA的支持程度原文未给出具体数据，导致其在DNSSEC中的实际可用性难以量化评估。
**部署取舍与工程现实：**
在密钥生成、区域签名及响应报文大小控制上，ECDSA可显著减少DNSSEC记录开销，降低分片与截断风险。然而，若上游验证端不支持算法标识符13（ECDSA P-256）或14（ECDSA P-384），将导致验证失败。运维需在密钥滚换周期、双算法并行签名成本与客户端覆盖率之间权衡，原文未给出具体部署比例或失败率数据。
对网络工程师而言，ECDSA虽具密钥体积优势，但需优先评估递归解析器与验证库的算法支持矩阵；在区域签名策略中，建议采用RSA为主、ECDSA为辅的双算法过渡方案，通过监控验证失败日志动态调整比例，避免因算法不兼容引发大规模解析中断。
原文: APNIC Blog（2016-10-06）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog