文章指出DNS根服务器系统由13台根服务器（12家机构运营）及1,378个实例组成，但往返时延仍受路由效率制约。印度案例显示，AS9498访问i.root-servers.net（Netnod在孟买的anycast IPv4节点）及k.root-servers.net（RIPE NCC在孟买和诺伊达的anycast节点）时，流量未命中本地实例而是走转发路由。IP anycast本意让拓扑最近节点响应，次优路由导致失效；anycast虽能将DDoS影响限制在局部，但Mirai僵尸网络攻击Dyn表明大规模攻击仍可跨anycast实例造成拥塞。
原文: APNIC Blog（2021-05-03）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog