DNSSEC支持从Ed25519等现代算法到1990年代DSA/SHA1等多种加密签名算法。算法替换需经IETF标准化、软件库支持、运营部署三阶段。研究显示标准化耗时1-4年，RFC 8080定义Ed25519。软件依赖OpenSSL、GnuTLS等库，库支持滞后成阻碍。Ed25519和Ed448标准化超三年后，虽主流库已支持，但多数主流DNS运营商、注册商及顶级域注册局仍不支持，导致用户无法升级。.nl域名已可部署Ed25519，前提是注册商支持。原文未给出具体部署比例数据。
原文: APNIC Blog（2020-12-01）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog