IETF 118 于 2023 年 11 月初在布拉格举行，DNS 相关工作组聚焦委托记录重构与传输层演进。现有 DNS 装机基数对变更高度抵抗，命名空间、数据模型与层级授权模型均已固化，演进只能走增量兼容路线。会议确认需优先解决 NS 记录在父子区域的双重权威冲突，并评估 DoH 等可靠加密传输替代 UDP 的可行性。
委托记录重构：解决 NS 记录的双重权威困境
NS 记录长期存在于子区与父区两份副本，按规范子区权威，但解析过程实际依赖父区副本指引，导致数据不一致风险。黑客马拉松提出复合委托记录构想：类似 DS 记录仅在父区权威，可承载多家托管商地址，并引入类 SVCB 的传输参数指示。这种设计将 DNS 视为服务发现的配置协议，将委托信息从子区剥离，从源头消除同步歧义。原文未给出具体部署时间表。
传输层演进：从 UDP 向 DoH 与推送模型转型
DNS 历来偏好 UDP 传输查询与响应，但响应载荷持续膨胀导致截断与重传增多。DoH 提供可靠、认证、加密的流式传输，天然支持更大载荷，并引发“推送与拉取”模型讨论：权威服务器可主动推送区域更新，减少轮询开销。黑客马拉松虽未深入推进该方向，但与会者认为流式传输将成为长期演进基线，需在 DNSOP 等工作组持续跟进标准化细节。原文未给出具体性能对比数据。
DELEG 记录提案与后续工作安排
DNSOP 会议上展示了新型 DELEG 记录原型，可在父区携带修订后的委托数据，包含多目标托管商与传输提示。报告指出该思路仍处早期，后续数月将在工作组邮件列表与临时会议中细化语法、权威性判定与过渡机制。关键决策点包括：是否完全废弃父区 NS 记录、如何处理既有区域的平滑迁移、以及与 DNSSEC 信任链的交互细节。原文未给出具体标准化里程碑日期。
对运维与网络工程师而言，DELEG 记录若落地将简化多托管商部署的委托维护，消除父子区 NS 不一致导致的解析故障；DoH 等流式传输普及则要求递归解析器与权威服务器同步升级 TLS 终止能力与连接池管理。建议持续跟踪 DNSOP 邮件列表草案进展，提前在测试环境验证新记录类型的解析逻辑与传输回退策略。
原文: APNIC Blog（2023-11-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog