IETF 113于2022年3月以混合形式召开,DNS工作组讨论解析失败处理、截断响应、有状态基于哈希DNSSEC签名等议题。重点探讨客户端与递归解析器在权威服务器失效时的等待重试策略。2021年10月Facebook权威服务器故障6小时致.com权威服务器查询量从7,000 qps飙升至900,000 qps,增128倍;僵尸网络域名返回SERVFAIL实验显示流量增1,200倍;根服务器A、J发布撤销位旧密钥时负载激增,移除后骤降。大规模解析器农场加剧放大效应。
原文: APNIC Blog(2022-03-28)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog