DNS 作为互联网核心服务，长期因运维理解不一导致安全实施参差不齐。ICANN 于 2022 年 9 月启动 KINDNS 计划，发布少于 10 条自愿实施的基线最佳实践，旨在为各规模运营商提供可落地的安全参考框架。
问题背景：碎片化的安全现状
DNS 协议虽基于开放标准，但数百份在线文档未能形成精简指引。小型运营商难以跟进安全演进，大型运营商倾向仅部署符合业务目标的措施。这种拼凑式的安全等级差异，被恶意行为者利用发起攻击。KINDNS 正是针对这一「无统一基线」痛点而生。
KINDNS 框架：社区共识的最小实践集
KINDNS 全称 Knowledge-Sharing and Instantiating Norms for Domain Name System (DNS) and Naming Security。ICANN 联合 DNS 技术社区，提炼出少于 10 条经共识的规范，要求对日常运维影响有限、可自愿落地。框架不替代专业技能，而是作为「做对 DNS 服务」的参考清单。2022 年 9 月首版已上线专用网站，附带验证工具与延伸指引链接。
推进路径：自愿承诺与持续推广
计划采取非强制模式，鼓励运营商主动承诺实施。后续工作重心为推广采纳，原文未给出具体数据或时间表。网站持续汇总社区反馈与测试验证结果，供运营商在迭代中对齐基线。
对网络工程师而言，KINDNS 提供了一个低门槛的自查清单：无需研读海量 RFC，即可快速核对关键安全项是否落地。将其纳入运维规范，可显著降低因基线缺失导致的被攻击面。
原文: APNIC Blog（2022-10-05）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog