IGF 2022 专场聚焦 DNS 治理难题，指出协议早期开放无加密设计已难以满足当前隐私与信任需求，亟需基于实证数据制定政策。
历史包袱：开放与信任的原始设计
DNS 协议源于 1978 年 IEN 61 实验，1987 年经 RFC 1034 与 RFC 1035 定型。其载荷明文传输、不验证通信对端、客户端盲信应答，符合当时小规模分组网络实验场景，却成为日后被滥用的根源。原文未给出具体部署规模数据。
现实困境：可见性缺失与政策真空
会议纪要提及 DNS4EU 提案、加密争议等新争端。解析过程对用户不可见，查询传播路径、应答来源难以追踪，“谁能看到你的活动”难以回答。标准机构与政策制定者关注度上升，但缺乏实证数据支撑循证决策。原文未给出具体数据缺口细节。
核心矛盾：简单功能与复杂博弈
协议任务仅是名址转换，看似无害，实则因历史设计缺陷引发隐私泄露、审查、劫持等滥用。IGF 会议直指：需补齐何种数据、如何平衡加密与治理，才能保护用户信任。原文未给出具体解决路径。
对工程师而言，需在递归解析部署、加密传输（DoH/DoT）选型、日志留存策略中权衡合规与性能；同时关注标准组织与区域政策动向，提前适配可能的强制性规范。
原文: APNIC Blog（2022-12-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog