NLnet Labs分享使用eXpress Data Path (XDP)增强DNS软件经验，实现响应速率限制。XDP程序xdp-dns-says-no绕过操作系统网络栈直接回复REFUSED，展示无需用户空间处理简单查询的能力。文章主张XDP不应替代成熟权威服务器，而应分担重负载、提前返回简单响应，复杂任务交由用户空间软件。此类XDP程序可与上层DNS软件无关。仅适用于未加密无状态UDP DNS流量，DNS over TLS实现留待后续。DNS位于应用层，XDP在更低层运作。原文未给出具体数据。
原文: APNIC Blog（2020-10-23）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog