2020年1月7日发布的 SHAmbles 攻击实现了 SHA-1 选定前缀碰撞，使攻击者能在 DNSSEC 保护下伪造 DNS 记录。使用算法编号 7 或更低（SHA-1 DNSKEY）的区域面临风险，建议升级至算法 13 (ECDSAP256SHA256) 或 8 (RSASHA256，2048 位密钥)。为防范此类攻击，区域不应共享密钥，且应分离 ZSK 与 KSK；实现 CDNSKEY 和 CDS 检查的软件须确保记录由 KSK 而非仅 ZSK 签名。原文未给出具体攻击成本数据。
原文: APNIC Blog（2020-01-17）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog