在 2022 年互联网治理论坛（IGF 2022）上，我受邀参与了一场关于 DNS 工作的会议。本次会议旨在探讨 DNS 在互联网功能中的核心作用，以及围绕 DNS 制定基于证据的政策，以保护用户对互联网的信任。
DNS 的角色与挑战
DNS 在互联网中扮演着至关重要的角色，它将域名转换为网络地址，使得用户能够通过简单的域名访问网站。然而，DNS 的运作机制相对复杂，对于普通用户来说并不透明。DNS 查询的传播路径和答案来源难以追踪，这使得用户在线活动是否被监控的问题变得复杂。尽管 DNS 的内部运作对用户来说难以理解，但其任务本身非常简单——将名称转换为网络地址。
DNS 的发展历程
DNS 协议的历史可以追溯到 20 世纪 70 年代。1987 年，RFC 系列中发布了 DNS 协议的初始规范，即 RFC 1034 和 RFC 1035。这些规范基于 1978 年发布的《互联网实验笔记 61》中的数据对象规范。当时的 DNS 协议是开放的，即其负载、请求方和请求的域名均未加密。此外，DNS 协议在信任方面也存在问题，它没有对通信方进行身份验证，客户端仅相信查询所得到的答案。
DNS 的未来与政策制定
随着 DNS 在政策制定者和标准制定机构中受到越来越多的关注，围绕 DNS 制定基于证据的政策变得尤为重要。然而，目前关于 DNS 的数据仍然有限，尤其是在 DNS 加密、域名名称基础设施和治理方面。为了保护用户对互联网的信任，我们需要收集更多关于 DNS 运作的数据，以便制定更有效的政策。
结尾：
对于运维和网络工程师来说，了解 DNS 的工作原理和挑战对于确保网络的安全和稳定至关重要。通过深入了解 DNS，他们可以更好地应对网络攻击和滥用，并制定出更加有效的网络安全策略。
原文: APNIC Blog（2022-12-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog