IETF 111 于 2021 年 7 月线上召开。DNSOP 工作组讨论 NSEC3 记录：RFC 5155 第 10.3 节规定哈希迭代上限，但无推荐值；研究表明迭代仅增加处理负载不增强保护，建议迭代计数为 0；盐值无额外防护作用，不建议使用；NSEC3 仍可用于选择退出，但防区域枚举效果差，可考虑 RFC 4470/4471 “白色谎言”法。另讨论 Sticky glue 等议题。
原文: APNIC Blog（2021-08-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog