APNIC博客文章探讨DNSSEC使用公钥密码算法的问题。DNSSEC规范未预先规定签名记录应使用何种算法。密码算法生成的是计算上不可行的问题而非不可能的问题，但随着计算机能力指数级增长，不可行性的阈值已发生显著变化。选择加密算法和密钥配置时需考虑未来5年、10年甚至50年的计算能力。RSA是常见算法，使用可变密钥长度，短密钥效率高但稳健性差，长密钥成本高但抗破解能力更强。RSA基于大素数模幂运算，其安全性依赖于大合数素数分解的困难性。原文未给出具体数据。
原文: APNIC Blog（2021-10-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog