IETF 120 会议讨论了 DNS 相关工作组的话题,其中 DELEG 工作组旨在定义比现有 NS 记录功能更丰富的域名委托机制。当前 NS 记录存在诸多不足,如无法进行 DNSSEC 签名验证、无法指定 IP 地址、限制 CNAME 别名使用且不指定查询传输协议。DELEG 提案旨在通过将权威点转移至父区域,利用 SVCB 记录描述服务能力,从而允许 DNSSEC 签名、支持别名并指定传输协议,以提升域名解析的效率与安全性。DNS, 路由安全
原文: APNIC Blog(2024-08-01)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog