在2017年5月于布达佩斯举办的RIPE 74技术研讨会上，众多技术专家分享了他们对当前网络技术发展的见解和思考。本文将回顾其中几个引人注目的技术话题，包括DNSSEC的根密钥滚动、DNS安全与隐私保护，以及IPv6和量子网络的发展。
DNSSEC的根密钥滚动
超过七年前，包括RIPE社区在内的许多人士都明确表示，是时候停止讨论，开始行动，对DNS根区域进行DNSSEC签名了。这项工作在2010年7月15日完成，DNS根区域被签上了根区域密钥签名密钥。然而，任何加密密钥都不应该永久存在。我们无法预测何时以及何种技术可能会出现，揭示我们当前加密工具和算法的漏洞，或者何时会发生无法预见的事件，导致密钥价值受损或无法进一步访问密钥。因此，提前规划并制定操作程序，定期将密钥滚动到新的值，并练习这些程序，以确保我们所有人都熟悉正在发生的事情，是非常明智的。ICANN的Ed Lewis解释了目前正在进行的密钥滚动过程，并强调了关键的日期——2017年10月11日，届时将用新密钥替换当前密钥。这个故事中有许多环节，其中一些与密钥滚动相关的风险在事先无法量化。如果你运行一个执行DNSSEC验证的DNS解析器，你应该了解这个过程，并确保你的DNS解析器配置使用自动密钥管理来跟踪密钥的变化。
DNS安全与隐私保护
DNS是一个非常健谈的协议，我们可能对许多在线行为实际上是通过为我们发出的DNS查询来标识的这一点关注不够。对洋葱路由网络（TOR）如何进行DNS查询的分析显示，DNS请求使用与后续流量相同的出口中继，这可能会被用来破坏与使用TOR通常相关联的匿名性预期。这里的要点可能是DNS本身是弱点，而不是TOR，这样这个话题就变成了关于DNS隐私的讨论。我们如何提高DNS的隐私性，使其不会成为他人查看我们在线活动的一个开放通道？关于DNS对TOR匿名性影响的演示没有涉及DNS隐私，但这是一个DNS领域正在积极研究的话题，值得密切关注。NLnet Labs的Benno Overeinder提供了一份关于当前DNS隐私工作状态的概述。这似乎是一个值得关注的话题。
IPv6和量子网络的发展
除了上述话题，RIPE 74还讨论了IPv6和量子网络的发展。IPv6作为下一代互联网协议，其普及和应用正在逐步推进，而量子网络作为一种新兴的网络技术，其发展潜力巨大。这些技术的发展对于未来互联网的演进具有重要意义。
结尾：RIPE 74技术研讨会的举办，为网络技术领域提供了交流的平台，有助于推动网络技术的发展和创新。对于运维和网络工程师来说，了解并关注这些技术话题，有助于提升网络安全性、优化网络性能，并为未来的网络发展做好准备。
原文: APNIC Blog（2017-05-24）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog