文章探讨DNS默认使用UDP传输的优劣。UDP无状态模型适配DNS查询，支持高峰查询率，但无法及时检测丢包、难以防御源地址欺骗等攻击。IPv4下UDP最大载荷65,507字节，IPv6为65,527字节，但大包在实际网络中常需IP分片。RFC 8900指出分片导致传输性能差，IETF草案指出分片DNS响应存在系统性弱点，易受离路攻击者缓存投毒。RFC 1035规定UDP消息限512字节，超长消息置截断位(TC bit)并截断。
原文: APNIC Blog（2024-07-15）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog