文章探讨密码算法多样性及国家算法（如GOST、DES）差异，指出RPKI与DNSSEC要求验证端支持所有签名算法，导致新算法部署面临“先有鸡还是先有蛋”困境。2014年对ECDSA P-256的测量研究显示当时支持度极低，判定其不适合用于DNSSEC。原文未给出具体数据。
原文: APNIC Blog（2021-11-10）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
文章探讨密码算法多样性及国家算法（如GOST、DES）差异，指出RPKI与DNSSEC要求验证端支持所有签名算法，导致新算法部署面临“先有鸡还是先有蛋”困境。2014年对ECDSA P-256的测量研究显示当时支持度极低，判定其不适合用于DNSSEC。原文未给出具体数据。
原文: APNIC Blog（2021-11-10）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog