Geoff Huston 报告 IETF 112 DNSOP 会议内容。NSEC3 使用 SHA-1 哈希实现认证不存在证明、防区域枚举和选择退出。RFC 5155 第 10.3 节规定哈希迭代次数上限，但无指导建议。会议建议迭代次数设为 0，盐值不使用。因哈希基于全限定域名，字典攻击跨区域无效，盐值无额外保护，反而增加验证解析器计算负担，可被用作计算攻击。
原文: APNIC Blog（2021-11-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
Geoff Huston 报告 IETF 112 DNSOP 会议内容。NSEC3 使用 SHA-1 哈希实现认证不存在证明、防区域枚举和选择退出。RFC 5155 第 10.3 节规定哈希迭代次数上限，但无指导建议。会议建议迭代次数设为 0，盐值不使用。因哈希基于全限定域名，字典攻击跨区域无效，盐值无额外保护，反而增加验证解析器计算负担，可被用作计算攻击。
原文: APNIC Blog（2021-11-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog