ATHENE研究人员发现DNSSEC存在根本设计缺陷，推出KeyTrap算法复杂性攻击。单个DNS数据包即可耗尽CPU，导致Google Public DNS、Cloudflare等主流解析器及所有DNSSEC验证实现停摆，瘫痪依赖验证解析器的系统互联网访问。APNIC测量显示全球31%网页客户端使用DNSSEC验证解析器。DNSSEC自1997年标准化至今25年部署缓慢，因担心加密运算负载影响可用性。
原文: APNIC Blog（2024-02-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog