在过去一年中，DNSSEC验证得到了显著提升。Geoff Huston在本文中分析了这一增长背后的原因。
DNSSEC简介
DNSSEC（域名系统安全扩展）是一种用于保护DNS（域名系统）免受篡改的技术。几乎每一次互联网交易都始于对DNS的查询。DNS是互联网中用于将人类友好的域名转换为IP地址的服务，以便应用程序与命名服务进行通信。DNSSEC通过在DNS记录上附加数字签名来解决信任问题。这些签名可以被用户验证，以确定他们收到的记录是否是真实的。DNSSEC有两个主要部分：区域管理员必须在区域中的DNS记录上生成加密签名（或签署区域），其次，DNS客户端需要检查是否期望该记录的加密签名，并且他们收到的签名记录是否是真实的。
DNSSEC验证的测量
为了测量DNSSEC验证，我们使用了一种基于在线广告的技术。广告在以人为中心的互联网中无处不在，因此如果我们想了解有多少用户使用DNSSEC验证来验证DNSSEC签名的响应，广告是一个很好的起点。通过在广告中嵌入特定的DNS查询，我们可以跟踪这些查询是否被DNSSEC验证。这种方法可以提供有关DNSSEC验证使用情况的宝贵数据。
2019年的DNSSEC验证情况
一年前，我对DNSSEC验证在DNS解析器中的采用情况进行了分析，结果并不理想。2018年和2019年，DNSSEC验证的增长速度明显放缓。然而，当前的DNSSEC采用情况显然更加令人鼓舞。在本文中，我们将更详细地探讨2019年DNSSEC验证所发生的变化。尽管具体数据未给出，但可以肯定的是，与2018年和2019年初相比，DNSSEC验证的使用率有所上升。
结尾：
对于运维和网络工程师来说，了解DNSSEC验证的增长趋势具有重要意义。随着DNSSEC验证的普及，网络的安全性得到了增强，这对于防止DNS欺骗和其他网络攻击至关重要。通过跟踪DNSSEC验证的使用情况，工程师可以更好地了解网络的安全性状况，并采取相应的措施来保护其网络环境。
原文: APNIC Blog（2020-03-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog