德国联邦网络安全局委托研究显示，2019年12月至2021年9月间，DNS缓存投毒攻击威胁真实存在。研究发现0.1%的DNS流量被分片，几乎全部来自DNSSEC签名的域名。超过99%的DNS响应通过UDP传输。大多数IPv4和IPv6响应因低于操作系统设定的阈值而不会发生分片。IPv4分片ID空间为65536，易于猜测，而IPv6拥有32位IP-ID值，且操作系统随机分配，安全性更高。
原文: APNIC Blog（2022-09-21）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog