柏林工业大学研究人员于2022年初开展大规模测量，发现仅1/10000域名部署SSHFP记录，且不足50%配置正确。研究论文在CANS 2022发表，DNS-OARC 39分享成果，代码数据已公开。SSHFP记录可通过DNS自动分发主机密钥指纹，消除用户手动验证风险，防范中间人攻击。OpenSSH客户端可自动查询DNS对比指纹，仅需管理员配置记录。
原文: APNIC Blog（2022-12-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
柏林工业大学研究人员于2022年初开展大规模测量，发现仅1/10000域名部署SSHFP记录，且不足50%配置正确。研究论文在CANS 2022发表，DNS-OARC 39分享成果，代码数据已公开。SSHFP记录可通过DNS自动分发主机密钥指纹，消除用户手动验证风险，防范中间人攻击。OpenSSH客户端可自动查询DNS对比指纹，仅需管理员配置记录。
原文: APNIC Blog（2022-12-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog