IETF 110 会议显示 DNS 标准化工作持续扩展，DNSOP 工作组推进区域摘要、服务器 Cookie 与 YANG 数据建模三大方向，旨在增强根区安全性、缓解 UDP 攻击面并统一管理接口。
区域摘要：根区完整性的新机制
RFC 8976 定义区域摘要资源记录，包含 DNS 区域文件的消息摘要。该规范历经 35 个月、22 版草案才发布，设计极其审慎，因其直接影响根区内容。DNSSEC 仅能逐条签名验证单条记录，无法保护整个区域文件；区域摘要填补此空白，配合 RFC 7706 “超本地”本地服务根区方案，帮助在增长压力下扩展 DNS。
服务器 Cookie：缓解 UDP 反射攻击
DNS 协议普遍基于 UDP 且易穿透防火墙，成为理想攻击向量。传统限速手段会误伤合法查询。RFC 7873 于 2016 年发布 Cookie 机制，服务器可识别重复客户端给予优先服务，客户端可区分真伪响应。服务器 Cookie 细化规范于 2019 年启动，发布时临近完成。原文未给出具体部署数据。
YANG 建模：统一 DNS 管理接口
早期 SNMP 时代依赖 MIB 定义，现 YANG（RFC 7950）已成配置与状态数据建模的事实标准，并用于指定管理操作与异步通知。DNSOP 正推进 DNS 类别与资源记录类型的 YANG 类型定义，旨在为 DNS 服务器配置、区域数据及运行状态提供统一建模接口，支撑自动化运维。原文未给出具体进度与发布时间表。
运维人员应关注区域摘要在根区镜像部署中的落地、服务器 Cookie 对抗放大攻击的实效，以及 YANG 模型对 DNS 自动化运维的支撑，提前评估协议栈升级与监控适配。
原文: APNIC Blog（2021-04-01）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog